Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « album photos » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » album photos « ( résolue)

album photos

Le 26-04-2007 à 21:59 #

oui mais seulement deux truc en rapport avec le pilote son me semble t'il, j'ai preferé m'abstenir plutot que faire une betise...


Ajout du 26-04-2007 à 22:01:

Que dois je taper dans la case de recherche pour tomber sur ce doss?

Le 26-04-2007 à 22:05 #


26-04-2007 à 21:59, slymule :
oui mais seulement deux truc en rapport avec le pilote son me semble t'il, j'ai preferé m'abstenir plutot que faire une betise...Ajout du 26-04-2007 à 22:01: Que dois je taper dans la case de recherche pour tomber sur ce doss?


tu recherches sur C: le fichier ALCXMNTR.EXE

pourquoi tu me parle de carte son?

Le 26-04-2007 à 22:33 #

Ben en fait il me trouve un truc :lorsque je clic dessu et propriété, il me dit:
Realtek audio, event monitor...mais je ne suis pas sur d'avoir été jusqu'au bout de la recherche...
J'en relance une et te tiens informé!
C'est quoi en fait ce ALCXMNTR?
@+


Ajout du 26-04-2007 à 23:02:

c'est normale que la recherche dur si lontemps?
Je pense que je lancerait une recherche demain dès que je serais rentré du taff !
Si tu es toujours dispo pour m'aider demain je serais là !

merci et bonne fin de soirée!


[ Ce message a été modifié par : : slymule le 26-04-2007 23:04 ]

Le 26-04-2007 à 23:04 #

autrement tu vas dans poste de travail, tu vas sur le disque C: et puis dans le repertoire c:\windows et tu recherche le fichier

A++

Le 26-04-2007 à 23:07 #

oui , a mon dernier demarrage en mode sans echec j'ai trouvé ce fichier!
Mais vu la description dans "propriété" j'ai eu peur de le supprimer!
C'est quoi en fait ce fichier qui d'ailleur n'en est pas un, c'est un sorte de bebette bleu?

Edite :attachement de copie d'ecran :c, windows
Ou l'on voit le fameu ALCXMNTR.
Es tu sûre que c'est bien ca que je dois supprimer en mode sans echec ?



[ Ce message a été modifié par : : slymule le 26-04-2007 23:14 ]


Edite :
Ok je viens de voir ton message et cette suppression n'a rien a voir avec le virus msn c'est juste un petit plus donc !

[ Ce message a été modifié par : : slymule le 26-04-2007 23:16 ]

Attachement: Sans titre.JPG

Le 26-04-2007 à 23:13 #


26-04-2007 à 23:07, slymule :
oui , a mon dernier demarrage en mode sans echec j'ai trouvé ce fichier!
Mais vu la description dans "propriété" j'ai eu peur de le supprimer!
C'est quoi en fait ce fichier qui d'ailleur n'en est pas un, c'est un sorte de bebette bleu?


c'est un fichier espion pour windows, regarde ici

A++

Le 26-04-2007 à 23:23 #

Ok je comprend mieux ce n'a rien a voir avec le virus msn!
C'est juste un petit plusque tu m'offres! (merci) ^^

Peux tu me confirmer en regardant la copie d'écran de mon précédant post que c'est bien ca que je vire stp...
Désolé mais je ne veux pas faire de bettises ^^

J'attends juste ta confiramtion et si c'est bon je m'occupe de ca demain soir! puis, je fixerais aussi les lignes que tu ma dis de fixer au début du fil mais pas en mode sans echec, et je te reposterai un nouveau log hisjackthis!

Merci encore de ton aide et demain!


Ajout du 27-04-2007 à 07:33:

Re,

N'ayans pas eu de réponse j'ai pris mon courage à deux main et j'ai fait ce que tu m'as dit!

Code: 
  1.   Logfile of Trend Micro HijackThis v2.0.0 (BETA)

  2.   Scan saved at 07:32:59, on 27/04/2007

  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)

  4.   Boot mode: Normal

  5.   

  6.   Running processes:

  7.   C:\WINDOWS\System32\smss.exe

  8.   C:\WINDOWS\system32\winlogon.exe

  9.   C:\WINDOWS\system32\services.exe

  10.   C:\WINDOWS\system32\lsass.exe

  11.   C:\WINDOWS\system32\Ati2evxx.exe

  12.   C:\WINDOWS\system32\svchost.exe

  13.   C:\WINDOWS\System32\svchost.exe

  14.   C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  15.   C:\Program Files\Alwil Software\Avast4\ashServ.exe

  16.   C:\WINDOWS\system32\spoolsv.exe

  17.   C:\WINDOWS\system32\Ati2evxx.exe

  18.   C:\WINDOWS\Explorer.EXE

  19.   C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

  20.   C:\windows\system\hpsysdrv.exe

  21.   C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

  22.   C:\WINDOWS\AGRSMMSG.exe

  23.   C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  24.   C:\WINDOWS\system32\LVCOMSX.EXE

  25.   C:\Program Files\Foxie Suite\StartFoxie.exe

  26.   C:\Program Files\iTunes\iTunesHelper.exe

  27.   C:\Program Files\Logitech\Video\LogiTray.exe

  28.   C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  29.   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  30.   C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

  31.   C:\HP\KBD\KBD.EXE

  32.   C:\Program Files\Logitech\Desktop Messenger76480\Program\LogitechDesktopMessenger.exe

  33.   C:\WINDOWS\system32\ctfmon.exe

  34.   C:\Program Files\Logitech\Video\FxSvr2.exe

  35.   C:\WINDOWS\System32\FTRTSVC.exe

  36.   C:\WINDOWS\system32\svchost.exe

  37.   C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  38.   C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  39.   C:\Program Files\iPod\bin\iPodService.exe

  40.   C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

  41.   C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

  42.   C:\Documents and Settings\Compaq_Propriétaire\Bureau\test.exe

  43.   

  44.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=presario&pf=desktop

  45.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop

  46.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  47.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  48.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  49.   R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  50.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

  51.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

  52.   R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

  53.   O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

  54.   O2 - BHO: FoxieToolbar Class - {432CAE3B-690F-4C3B-BD97-070EBDA210D5} - C:\Program Files\Foxie Suite\foxietoolbaru.dll

  55.   O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

  56.   O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

  57.   O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  58.   O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

  59.   O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

  60.   O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

  61.   O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

  62.   O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

  63.   O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

  64.   O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

  65.   O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent

  66.   O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

  67.   O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  68.   O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

  69.   O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

  70.   O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

  71.   O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

  72.   O4 - HKLM\..\Run: [StartFoxie] C:\Program Files\Foxie Suite\StartFoxie.exe

  73.   O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

  74.   O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

  75.   O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

  76.   O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

  77.   O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 

  78.   O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

  79.   O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  80.   O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  81.   O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

  82.   O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

  83.   O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger76480\Program\LogitechDesktopMessenger.exe

  84.   O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

  85.   O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

  86.   O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

  87.   O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

  88.   O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

  89.   O4 - Startup: Connection ADSL.lnk = ?

  90.   O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

  91.   O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger76480\Program\LogitechDesktopMessenger.exe

  92.   O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

  93.   O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

  94.   O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

  95.   O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

  96.   O9 - Extra button: Desktop Search - {306BBB66-D9E4-4481-833E-C1D5FCA06774} - C:\Program Files\Foxie Suite\Resources\HTML\Desktop.htm

  97.   O9 - Extra 'Tools' menuitem: Desktop Search - {306BBB66-D9E4-4481-833E-C1D5FCA06774} - C:\Program Files\Foxie Suite\Resources\HTML\Desktop.htm

  98.   O9 - Extra button: Privacy Cleaner - {546E08AA-809F-4F1A-BE1A-6B122EBFCD5A} - C:\Program Files\Foxie Suite\Cleaner.exe

  99.   O9 - Extra 'Tools' menuitem: Privacy Cleaner - {546E08AA-809F-4F1A-BE1A-6B122EBFCD5A} - C:\Program Files\Foxie Suite\Cleaner.exe

  100.   O9 - Extra button: Swift Sweeper - {61039B22-563D-4922-B844-B076C318A66A} - C:\Program Files\Foxie Suite\Sweeper.exe

  101.   O9 - Extra 'Tools' menuitem: Swift Sweeper - {61039B22-563D-4922-B844-B076C318A66A} - C:\Program Files\Foxie Suite\Sweeper.exe

  102.   O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

  103.   O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

  104.   O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

  105.   O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bannabeachfrance.spaces.msn.com//PhotoUpload/MsnPUpld.cab

  106.   O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

  107.   O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

  108.   O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - 

  109.   O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio/fr/check/qdiagh.cab?326

  110.   O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

  111.   O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} - 

  112.   O17 - HKLM\System\CCS\Services\Tcpip\..\{08720FE3-1942-43D9-9F2B-4E7E1064A4B8}: NameServer = 80.10.246.130 80.10.246.3

  113.   O17 - HKLM\System\CS1\Services\Tcpip\..\{08720FE3-1942-43D9-9F2B-4E7E1064A4B8}: NameServer = 80.10.246.130 80.10.246.3

  114.   O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger76480\Program\GAPlugProtocol-8876480.dll

  115.   O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  116.   O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  117.   O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  118.   O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  119.   O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

  120.   O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  121.   O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  122.   O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

  123.   O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

  124.   O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe

  125.   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

  126.   O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\Intel 32\IDriverT.exe

  127.   O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

  128.   O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

  129.   O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

  130.   O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

  131.   O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  132.   O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

  133.   O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

  134.   O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

  135.   O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

  136.   O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

  137.   O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

  138.   O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

  139.   O24 - Desktop Component 0: (no name) - file:///C:/Documents%20and%20Settings/Compaq_Propri%E9taire/Mes%20documents/aquarium/images/fond.jpg

  140.   

  141.   --

  142.   End of file - 11865 bytes


    @+

    [ Ce message a été modifié par : : slymule le 27-04-2007 07:34 ]


    Ajout du 27-04-2007 à 20:27:

    Re,

    Quelqu'un pourrait me dire si mon dernier log hisjackthis et propre à présent que j'ai fait le ménage?

    (log du post poste précédant)
    Edit: non en fait de ce post puisque ce message c'est mis en ajout !

    Merci d'avance


    [ Ce message a été modifié par : : slymule le 27-04-2007 20:29 ]

    Le 27-04-2007 à 21:08 #

    re

    ton fichier tu l'as bien supprimer en mode sans echec?
    ton dernier rapport hijack a ete fais en mode normal ou en mode sans echec?

    A++

    Le 27-04-2007 à 21:16 #

    Re,

    Le fichier a été supprimé en mode sans echec, et le dernier log, je l'ai fait après avoir fixées les lignes que tu m'avait indiquées en debut de fil en mode "normal".


    Le 27-04-2007 à 21:18 #

    fixes les lignes

    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    # O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    et repost un nouveau rapport apres

    A++
    » Liste des Forums » Virus, troyens, etc...




    Ces discussions pourraient vous intéresser également:


    virus photos album msn
    MSN et virus album photos
    virus album photos.zip
    Virus My Album Photos
    virus album photos.zip

    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 124 visiteurs et 11 toiliens en ligne.

    Recherche

    Annonces


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 354 millisecondes sur WWW1.