deconnection, google recherche marteau pour tout casser ! • page 2

[w0lverine]

As-tu suivi tous mes conseils?

[mumudu13]

alors, me revoilà, kleenex à droite ! marteau à gauche !
j'ai donc chargé le hijack-this.
j'ai remis Norton, car impossible de le desinstaller complètement.


je ne m'aventure surtout pas à toucher plus que ça, donc je mets le blog :

si quelqu'un m'aide, et bien ce sera volontier, car j'ai decroché un boulot, et je dois utiliser mon ordi pour des recherches. c'est un peu dramatique pour moi..... mais ça va aller, !

Logfile of HijackThis v1.99.1
Scan saved at 22:54:47, on 27/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32ezSP_Px.exe
C:WINDOWSAGRSMMSG.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
C:Program FilesParallel Taskingptask.exe
C:Program FilesFichiers communsLogitechQCDriver3LVCOMS.EXE
C:Program FilesLogitechImageStudioLogiTray.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATI9CE.EXE
C:Program FilesJavajre1.5.0_01injusched.exe
C:Program FilesSymantec AntiVirusRtvscan.exe
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:Program FilesSymantec AntiVirusDefWatch.exe
C:Program FilesInternet Exploreriexplore.exe
C:ordelHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://allwebseek.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,(Default) = http://www.google.fr/keyword/%s
R1 - HKLMSoftwareMicrosoftInternet ExplorerSearch,(Default) = http://www.google.fr/ie
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://allwebseek.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = http://allwebseek.com
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.club-vaio.sony-europe.com/
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [ezShieldProtector for Px] C:WINDOWSSystem32ezSP_Px.exe
O4 - HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM..Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec SharedccApp.exe"
O4 - HKLM..Run: [vptray] C:PROGRA~1SYMANT~1VPTray.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [Parallel Tasking] C:Program FilesParallel Taskingptask.exe
O4 - HKLM..Run: [LVCOMS] C:Program FilesFichiers communsLogitechQCDriver3LVCOMS.EXE
O4 - HKLM..Run: [LogitechGalleryRepair] C:Program FilesLogitechImageStudioISStart.exe
O4 - HKLM..Run: [LogitechImageStudioTray] C:Program FilesLogitechImageStudioLogiTray.exe
O4 - HKLM..Run: [EPSON Stylus Photo RX420 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM..Run: [hiden.exe] hiden.exe
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_01injusched.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O8 - Extra context menu item: &Google Search - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:Program FilesGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:Program FilesGoogleGoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_01in
pjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_01in
pjpi150_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/A ... ngctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 0866667421
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O18 - Protocol: bw+0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
O20 - Winlogon Notify: NavLogon - C:WINDOWSSystem32NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:Program FilesSymantec AntiVirusDefWatch.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:Program FilesFichiers communsMacromedia SharedServiceMacromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32
vsvc32.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:Program FilesSymantec AntiVirusSavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:Program FilesSymantec AntiVirusRtvscan.exe

si personne ne dort !!!!

[max_evans]

hi,

il y a un truc louche ... allwebseek
ca a l air d' un spyware ... copie le log hijack ici :

http://www.hijackthis.de/fr

et suis les recommandations de hijack

reviens dire quoi

A+

[mumudu13]

merci, un insomniaque à mon secours!!

je suis allée deposer le blog, j'a iretiré les elements dangeureux.
ensuite, il y a des éléments jugés inconnus :

C:Program FilesParallel Taskingptask.exe
Inconnu Tâche en cours. (ptask.exe)
Tâche inconnue.

C:WINDOWSSystem32spoolDRIVERSW32X863E_FATI9CE.EXE
Inconnu Tâche en cours. (E_FATI9CE.EXE)
Tâche inconnue.

celui là, je pense que c'est mon imprimante :

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
Inconnu Risque d'inscription dangereuse. Ce programme ([EE5D279F-081B-4404-994D-C6B60AAEBA6D] - Treffer: ) a été identifié comme étant non dangereux. Effacer l'inscription si le nom est composé de signes n'ayant aucune signification quelconque, si elle se trouve dans le répertoire 'Application Data' et si elle est du genre 'Inconnu'. Taux de précision: -1 % Effacer si ce programme vous est inconnu.

O4 - HKLM..Run: [Parallel Tasking] C:Program FilesParallel Taskingptask.exe
Inconnu
Taux de précision: 9 % (Résultats) Programme inconnu.

sans ce cas là ? on supprime??

==============================================



après j'ai une suite de choses comme ça, jugés "eventuellement méchantes :

O18 - Protocol: bw+0 - {7303BEAD-13A7-4EA6-AD71-C6579DE647D5} - C:Program FilesLogitechDesktop Messenger8876480ProgramBWPlugProtocol-8876480.dll
Eventuellement méchant Seuls quelques programmes malicieux sont inscrits ici. Parmi eux : 'cn' (CommonName) , 'ayb' (Lop.com) et 'relatedlinks' (Huntbar). Effacer avec HijackThis.

Seuls quelques programmes malicieux sont inscrits ici. Parmi eux : 'cn' (CommonName) , 'ayb' (Lop.com) et 'relatedlinks' (Huntbar). Effacer avec HijackThis.
je fais comment pour les trouver ???

c'est vraiment pas evident..... j'ai peur de retirer des elements importants.

[max_evans]

hi,

Parallel Tasking ca a l' air de ta carte reseau
tu garde epson et logitech et le reste apparement tu peus virer
cn' (CommonName) , 'ayb' (Lop.com) et 'relatedlinks' (Huntbar).

A+

[mumudu13]

ok, je fais, et je dis.

meme mes cones sur mon bureau ne s'ouvrent plus.
une fenetre s'ouvre et me demande à partir de quel fichier je veux ouvrir ?

en principe tout passait par explorer... et là ça me demande, et ça mets un temps fou à réagir...

bon je vais virer ce que tu me dis.
je le reboote et je vois.

[Ask to Old Man]

Bonsoir,

Parallel Tasking ca a l' air de ta carte reseau

Non, à virer impérativement c'est un trojan reconnu par Kasperski.

Epson & logitech sont des "backweb" qui apparaissent lors de l'install'
de leurs produits.Dans la mesure du possible,lorsque tu fais une install'
de matériel,refuses la connection automatique du logiciel vers le Web.

Il vaut mieux que ce soit toi qui décides si tu dois aller sur leur site.
C'est + facile si tu as un Firewall bien réglé puisqu'il te demande ton
accord pour te connecter & tu peux ensuite lui faire refermer la
"porte".

Chez moi, même Windows update n'est connecté qu'à ma demande.

Et laches donc ce marteau!!! c'est pas très féminin ça.

[mumudu13]

je garde donc les kleenex!!! nettement plus feminins!!!
bon je vais voir ce dont ut me parles le parrale tasking....

heureusement que vous etes là!!! merci!!!

[mumudu13]

C:WINDOWSSystem32spoolDRIVERSW32X863E_FATI9CE.EXE
Inconnu Tâche en cours. (E_FATI9CE.EXE)
Tâche inconnue.

je vire????

[Ask to Old Man]

Pour moi non ça appartient à l'imprimante Epson,no problémo.

D'autre part,te rappeles-tu le + exactement possible quand ce prob' est
apparu??
Si oui ça pourrait-être utile de faire une restauration de Win...Xp.
Bon courage.

[mumudu13]

juste avant d'aller dormir, je tiens à remercier pour l'aide apportée.

pour répondre à ta question, tout celà est apparu d'un coup, sans que je ne charge rien volontairement.
mon pc me sert uniquement pour des recherches, et je ne télécharge aucun jeux etc....
donc je ne peux dire à quel moment celà est apparu, mais ça a semblé progressif sur 2 ou 3 jours.

là, on dirait que ça s'arrange, par contre mes recherches sur google ne se deconnecte plus, mais je n'ai en premièrs résultats que du X, ou des jeux de casino !!!
je viens de repasser mes anti spyares etc....
ça ne donne rien.
bon je verrai ça demain, mais Partouche et Wanda la deesse du X ça ne va pas plaire à mon employeur !!!
merci!!! à demain!

[max_evans]

Bonsoir,

Parallel Tasking ca a l' air de ta carte reseau

Non, à virer impérativement c'est un trojan reconnu par Kasperski.

Je ne connaissais pas et c' est les premiers resultats que me donnais google.... et apres avoir regarder attentivement (et descendre jusqu' au
6 eme resultat ) en effet c' est un ad aware ...



Pour MUMU repasse un coup de spy sweeper en mode sans echec pour essayer de virer les casinos ...

A+

[Ask to Old Man]

Bonjour,

Ah! Les foutues déesses à "fortes poitrines" (Pub Elie Seimoun)!!!Et ne
parlons pas de l'attirail pharmaceutique qui devrait me redonner & mes
20 ans & ce corps d'athlète que regrette tant ma charmante!!

Qu'est-ce que ça a pu me mettre en rage lorsque mes enfants qui surfent
depuis pas mal de temps me ramenait ces sa...tés dans la bécane.c'est
+ que collant.Et il n'est pas nécessaire de visiter des sites "spécialisés"
pour les ramasser.

Ce prob' de support publicitaire n'est pas nouveau,d'ou l'intérêt de bien
utiliser les outils Firewall,anti spyware,anti-virus régulièrement.

Visite notre LIEN c'est un bon
travail communautaire des acteurs de notre forum, en priorité utilises
Spybot S&D,Avast,& un Firewall régulièrement.Pour le merci,réponse
classique,"de rien".Tien v'la une pub qu'elle est bonne!

Pour le boulot le "Doyen" te dit m....& bonne chance.
A+ mon Boss m'attends.

[mumudu13]

Code: Tout sélectionner

Ah! Les foutues déesses à "fortes poitrines"

heu..... deesses ? fortes poitrine? c'est décidément pas moi !! lol!!! mais j'espère que tu en trouveras tout plein sur le site !!!! mdr !!!
les seules fois où j'ai une illusion de "grosse poitrine" c'est quand j'ai ma stab de plongée!!!!

Promis promis, je ne vais jamais sur les sites "cochons" et autres trucs
du même style, mais je pense qu'à l'heure d'aujourd'hui on en attrappe de partout... c'est dingue de penser à ce que les gens ont du temps à perdre pour elaborer des trucs pareil qui nous empechent de bosser sérieusement. on va pas refaire le monde....

Il me reste encore quelques trucs à éjecter de mon ordi, mais déjà ça marche !
Votre site il est en favoris dans mon pc, je le trouve complet et très bien fait, je rajoute un merci quand même ! lol!!

Pour le boulot le "Doyen" te dit m....& bonne chance

oui, d'ici la fin de la semaine je suis fixée, mais d'après moi, c'est bien parti. Juin, je suis à la Martinique pour bosser !

bonne journée à vous!

[mumudu13]

et voilà, je rentre, j'allume mon ordi, et bing, c'est reparti les emm......