clavier lent

[EVA]

Bonjour, Je n'ai trouvé q'un seul processus MWSOEMON. j'ai recommencer plusieurs fois. Le deuxième étape est plus simple pour moi je vous envoie le copier/coller. Je vous remercie beaucoup et je vous souhaite un excellent dimanche, j'espère que cette fois c'est bon.

Code: Tout sélectionner

20/20 v2.2
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
32 Bit HP CIO Components Installer
Adobe Flash Player ActiveX
Adobe Reader 7.0.8 - Français
Archiveur WinRAR
Assistant de connexion Windows Live
Creative Live! Cam Center
Creative Live! Cam Manager
Creative Live! Cam Vista IM Driver (1.00.03.0000)
Creative Software AutoUpdate
Creative System Information
DriveCleaner Free 1.0.91.0
Extension de Windows Live Toolbar (Windows Live Toolbar)
Galerie de photos Windows Live
Gestionnaire de photos Creative
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Guide de l'utilisateur Creative Live! Cam
HijackThis 2.0.2
HP Customer Experience Enhancements
HP Customer Participation Program 8.0
HP Easy Setup - Core
HP Easy Setup - Frontend
HP Imaging Device Functions 8.0
HP OCR Software 8.0
HP On-Screen Caps/Num/Scroll Lock Indicator
HP Photosmart Essential
HP Photosmart Essential 2.5
HP Photosmart.All-In-One Driver Software 8.0 .A
HP Picasso Media Center Add-In
HP Solution Center 8.0
HP Update
HPSSupply
IncrediMail Xe
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Macrogaming SweetIM 2.1
MainConcept for Software Encoder
Menus intelligents (Windows Live Toolbar)
Microsoft Office Access MUI (French) 2007
Microsoft Office Excel MUI (French) 2007
Microsoft Office InfoPath MUI (French) 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office Outlook MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office Professional Plus 2007
Microsoft Office Professional Plus 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Publisher MUI (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
muveeNow 2.0 - Creative
NVIDIA Drivers
Outils de diagnostic du matériel
Python 2.4.3
RealPlayer
Realtek High Definition Audio Driver
Roxio Creator Audio
Roxio Creator Basic v9
Roxio Creator Copy
Roxio Creator Data
Roxio Creator EasyArchive
Roxio Creator Tools
Roxio Express Labeler 3
Roxio MyDVD Basic v9
Securitoo AntiVirus Firewall
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Security Update for Excel 2007 (KB946974)
Security Update for Office 2007 (KB947801)
Security Update for Outlook 2007 (KB946983)
SightSpeed (remove only)
Solution de clavier multimédia amélioré
Surligneur (Windows Live Toolbar)
SweetIM For Internet Explorer 3.0b
Update for Outlook 2007 Junk Email Filter (kb947945)
VideoLAN VLC media player 0.8.6d
Windows Live Favorites pour Windows Live Toolbar
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Toolbar
Windows Live Toolbar
Windows Live Writer
Yahoo! Anti-Spy
Yahoo! Extras
Yahoo! Install Manager
Yahoo! Internet Mail
Yahoo! Messenger
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

[EVA]

Bonjour, je me demande si vous avez bien reçu mon message d'hier car je ne le vois pas ! Dans gestionnaire de taches j'ai suppimer un processus "mwsoemon", j'en ai trouvé qu'un seul, ensuite j'ai fais un copier coller. Je vous l'envoie, je m'excuse de vous ennuyer avec mes problèmes et je vous remercie beaucoup. Bonne journée......

Code: Tout sélectionner

20/20 v2.2
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
32 Bit HP CIO Components Installer
Adobe Flash Player ActiveX
Adobe Reader 7.0.8 - Français
Archiveur WinRAR
Assistant de connexion Windows Live
Creative Live! Cam Center
Creative Live! Cam Manager
Creative Live! Cam Vista IM Driver (1.00.03.0000)
Creative Software AutoUpdate
Creative System Information
DriveCleaner Free 1.0.91.0
Extension de Windows Live Toolbar (Windows Live Toolbar)
Galerie de photos Windows Live
Gestionnaire de photos Creative
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Guide de l'utilisateur Creative Live! Cam
HijackThis 2.0.2
HP Customer Experience Enhancements
HP Customer Participation Program 8.0
HP Easy Setup - Core
HP Easy Setup - Frontend
HP Imaging Device Functions 8.0
HP OCR Software 8.0
HP On-Screen Caps/Num/Scroll Lock Indicator
HP Photosmart Essential
HP Photosmart Essential 2.5
HP Photosmart.All-In-One Driver Software 8.0 .A
HP Picasso Media Center Add-In
HP Solution Center 8.0
HP Update
HPSSupply
IncrediMail Xe
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Macrogaming SweetIM 2.1
MainConcept for Software Encoder
Menus intelligents (Windows Live Toolbar)
Microsoft Office Access MUI (French) 2007
Microsoft Office Excel MUI (French) 2007
Microsoft Office InfoPath MUI (French) 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office Outlook MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office Professional Plus 2007
Microsoft Office Professional Plus 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Publisher MUI (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
muveeNow 2.0 - Creative
NVIDIA Drivers
Outils de diagnostic du matériel
Python 2.4.3
RealPlayer
Realtek High Definition Audio Driver
Roxio Creator Audio
Roxio Creator Basic v9
Roxio Creator Copy
Roxio Creator Data
Roxio Creator EasyArchive
Roxio Creator Tools
Roxio Express Labeler 3
Roxio MyDVD Basic v9
Securitoo AntiVirus Firewall
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Security Update for Excel 2007 (KB946974)
Security Update for Office 2007 (KB947801)
Security Update for Outlook 2007 (KB946983)
SightSpeed (remove only)
Solution de clavier multimédia amélioré
Surligneur (Windows Live Toolbar)
SweetIM For Internet Explorer 3.0b
Update for Outlook 2007 Junk Email Filter (kb947945)
VideoLAN VLC media player 0.8.6d
Windows Live Favorites pour Windows Live Toolbar
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Toolbar
Windows Live Toolbar
Windows Live Writer
Yahoo! Anti-Spy
Yahoo! Extras
Yahoo! Install Manager
Yahoo! Internet Mail
Yahoo! Messenger
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

[Sebastien]

Bonsoir,

Je pensais que nous retrouverions des références aux logiciels que j'ai cité.

Listes des logiciels à désinstaller
* My Web Search (Smiley Central)
* My Way Speedbar (Smiley Central)
* My Way Speedbar (AOL and Yahoo Messengers) (beta users only)
* My Way Speedbar (Outlook, Outlook Express, et IncrediMail)
* Search Assistant - My Way

Pas grave, poursuivons ^^
Vous pouvez-nous reposter un log HijackThis complet que l'on vérifie l'avancée du nettoyage et que l'on continue ?
@+

[EVA]

Bonsoir, je vous refais un copier coller, j'espère que c'est ce dossier?. Bonne soirée, amicalement Eva......

Code: Tout sélectionner

20/20 v2.2
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
32 Bit HP CIO Components Installer
Adobe Flash Player ActiveX
Adobe Reader 7.0.8 - Français
Archiveur WinRAR
Assistant de connexion Windows Live
Creative Live! Cam Center
Creative Live! Cam Manager
Creative Live! Cam Vista IM Driver (1.00.03.0000)
Creative Software AutoUpdate
Creative System Information
DriveCleaner Free 1.0.91.0
Extension de Windows Live Toolbar (Windows Live Toolbar)
Galerie de photos Windows Live
Gestionnaire de photos Creative
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Guide de l'utilisateur Creative Live! Cam
HijackThis 2.0.2
HP Customer Experience Enhancements
HP Customer Participation Program 8.0
HP Easy Setup - Core
HP Easy Setup - Frontend
HP Imaging Device Functions 8.0
HP OCR Software 8.0
HP On-Screen Caps/Num/Scroll Lock Indicator
HP Photosmart Essential
HP Photosmart Essential 2.5
HP Photosmart.All-In-One Driver Software 8.0 .A
HP Picasso Media Center Add-In
HP Solution Center 8.0
HP Update
HPSSupply
IncrediMail Xe
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Macrogaming SweetIM 2.1
MainConcept for Software Encoder
Menus intelligents (Windows Live Toolbar)
Microsoft Office Access MUI (French) 2007
Microsoft Office Excel MUI (French) 2007
Microsoft Office InfoPath MUI (French) 2007
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
Microsoft Office Outlook MUI (French) 2007
Microsoft Office PowerPoint MUI (French) 2007
Microsoft Office Professional Plus 2007
Microsoft Office Professional Plus 2007
Microsoft Office Proof (Arabic) 2007
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (French) 2007
Microsoft Office Publisher MUI (French) 2007
Microsoft Office Shared MUI (French) 2007
Microsoft Office Word MUI (French) 2007
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
muveeNow 2.0 - Creative
NVIDIA Drivers
Outils de diagnostic du matériel
Python 2.4.3
RealPlayer
Realtek High Definition Audio Driver
Roxio Creator Audio
Roxio Creator Basic v9
Roxio Creator Copy
Roxio Creator Data
Roxio Creator EasyArchive
Roxio Creator Tools
Roxio Express Labeler 3
Roxio MyDVD Basic v9
Securitoo AntiVirus Firewall
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Security Update for Excel 2007 (KB946974)
Security Update for Office 2007 (KB947801)
Security Update for Outlook 2007 (KB946983)
SightSpeed (remove only)
Solution de clavier multimédia amélioré
Surligneur (Windows Live Toolbar)
SweetIM For Internet Explorer 3.0b
Update for Outlook 2007 Junk Email Filter (kb947945)
VideoLAN VLC media player 0.8.6d
Windows Live Favorites pour Windows Live Toolbar
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Toolbar
Windows Live Toolbar
Windows Live Writer
Yahoo! Anti-Spy
Yahoo! Extras
Yahoo! Install Manager
Yahoo! Internet Mail
Yahoo! Messenger
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

[Sebastien]

Bonsoir, je vous refais un copier coller, j'espère que c'est ce dossier?. Bonne soirée, amicalement Eva......

Non, ce n'est pas ce log là dont j'ai besoin. Le log que vous venez de poster correspond aux logiciels installés sur votre ordinateur. Je voudrais qu vous repostiez un log d'analyse Hijackthis, comme vous l'aviez fait dans l'un de vos précédents messages. Vous aviez suivi cette procédure pour le réaliser :

Comment faire un scan avec le logiciel HijackThis :

Téléchargez la dernière version du logiciel HijackThis.
Site de téléchargement : Site officiel de HijackThis
Lien direct vers l'archive : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip

Décompressez l'archive à l'aide d'un logiciel de décompression (7-zip, Izarc, etc.)
Pour plus de facilités, il est conseillé de décompresser le contenu de l'archive dans un dossier nommé hijackthis et de placer ce dossier dans le répertoire C:\Program Files\

Rendez-vous dans le répertoire que vous venez de créer et exécutez le fichier nommé HijackThis.exe

Cliquez sur Do a system Scan and save a logfile
Le logiciel va scanner votre ordinateur et une fois ce scan terminé, il va créer un fichier texte récapitulant toutes les informations qu'il a trouvé durant son analyse.
Note : toutes les informations contenues dans ce fichier ne font pas systématiquement référence à des logiciels malveillants. Ce fichier est un état de votre PC. C'est un fichier qu'il est nécessaire d'analyser. Il est possible que toutes les lignes du fichiers fassent références à des fichiers tout à fait légitimes.

Enregistrez le fichier log et fermez HijackThis.

Sélectionnez le contenu du fichier log précédemment créé et collez-le dans un message sur le forum.

@+ ;)

[EVA]

Bonjour, je rame depuis 5 heure ce matin, je suis complètement larguée!!!!
Dans le site officiel "Hijack This", j'ai trois propositions

Download from trend micro
Download from merijn.org
Download from major geeks
Je ne sais pas sur lequel je dois aller?
Ensuite j'ai cliqué sur le lien direct vers l'archive, un dossier "Archive winrar. zip" s'est ouvert.
Pour decompresser l'archive je suis perdue rien ne m'indique répertoire c:\program\files? C'est sans doute mon dossier qui est mal ouvert! je vous avoue que cette fois je ne m'en sors pas très bien. Bonne journée, merci pour votre patience et votre compréhension. Amicalement Eva.........

[Sebastien]

Bonsoir,

Pas d'inquiétude. On regardera ça demain soir. Je redonnerai quelques explications sur l'utilisation de HijackThis.

Bonne nuit à ceux qui sont encore debout.

[EVA]

Merci encore Sébastien pas de souci, je resterai connecté plus tard ce soir. Bonne journée. Amicalement, Eva.........

[Sebastien]

Bonsoir,

Dans le site officiel "Hijack This", j'ai trois propositions

Download from trend micro
Download from merijn.org
Download from major geeks
Je ne sais pas sur lequel je dois aller?

Peu importe celui sur lequel vous vous rendez, il s'agit simplement de trois liens de téléchargements dit "mirroirs". En fait, cela permet de télécharger le fichier sur un site lorsqu'un autre est indisponible. Au final, les trois sites proposent le même fichier. Pour télécharger HijackThis, vous pouvez utiliser le lien de Trend Micro. Pour vous simplifier les choses, voici le lien direct :
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Téléchargez ce fichier sur votre bureau. Rendez-vous ensuite dans le dossier Program Files de votre ordinateur et créez-y un dossier que vous nommerez HijackThis.
Mettez dans ce dossier le fichier que vous avez téléchargé sur votre bureau (le fichier HiJackThis.exe)

Exécutez le fichier HiJackThis.exe en double-cliquant dessus.

Cliquez sur Do a system Scan and save a logfile
Le logiciel va scanner votre ordinateur et une fois ce scan terminé, il va créer un fichier texte récapitulant toutes les informations qu'il a trouvé durant son analyse.
Note : toutes les informations contenues dans ce fichier ne font pas systématiquement référence à des logiciels malveillants. Ce fichier est un état de votre PC. C'est un fichier qu'il est nécessaire d'analyser. Il est possible que toutes les lignes du fichiers fassent références à des fichiers tout à fait légitimes.

Enregistrez le fichier log et fermez HijackThis.

Collez le contenu du rapport dans votre prochain message sur le forum.

@+

[EVA]

Bonsoir Sébastien, j'ai enregistrer le lien direct,vous me dites d'aller dans programme files, je le trouve ou? J'ai regardé dans programmes je ne vois pas .........à++++

[EVA]

je crois que j'ai trouvé le fichier je vous fais le copier coller , je n'ai pas trouvé pour l'enregistrer, mais peut être je peux le faire après.....

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:28, on 19/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Windows\V0420Mon.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe
C:\Users\nicole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LI2Q8Z3O\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://fr.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [V0420Mon.exe] C:\Windows\V0420Mon.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 9736 bytes

[Sebastien]

Bonsoir,

Les processus malveillants tournent encore sur votre ordinateur.
On peut voir dans votre log :

Code: Tout sélectionner

C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

Je vais essayer de trouver un logiciel qui vous permettra de supprimer MyWebSearch, parce que que même si on stoppe le processus, si l'application infectée n'est pas supprimé par la suite, le processus sera relancé.
Je vous tiens au courant.

@+

[Sebastien]

Salut,

Nous allons tenter d'utiliser l'utilitaire Clean pour supprimer les fichiers malveillants de l'ordinateur.

Dans un premier temps, je vous invite à lire l'article suivant : http://mickael.barroux.free.fr/securite/clean.php

Il décrit en images l'utilisation de cet utilitaire.

Faites simplement la phase de recherche, postez le rapport sur le forum que l'on regarde ensemble.
Voici le passage de l'article indiquant comment faire un recherche. Une fois cette étape terminée, coupez le logiciel et nous verrons après.

Afin de chercher d'éventuels fichiers infectés sur votre PC, à partir du menu de clean dans la console noire, tapez 1, puis appuyez sur la touche Entrée de votre clavier.
La recherche de fichier infectieux va s'effectuer, soyez patient, cela peut prendre quelques minutes.

@+

[EVA]

Bonsoir, le lien htpp ne répond pas! à ma demande...désolée
Les termes de recherche spécifiés - htpp://mickael.barroux.free.fr/securite/clean.php – ne correspondent à aucun document.

Suggestions :
Vérifiez l’orthographe des termes de recherche.
Essayez d'autres mots.
Utilisez des mots plus généraux.
Bonne soirée, Merci de vous donnez autant de mal.
Amicalement Eva

[Sebastien]

Bonsoir, le lien htpp ne répond pas! à ma demande...désolée
Les termes de recherche spécifiés - htpp://mickael.barroux.free.fr/securite/clean.php – ne correspondent à aucun document.

Suggestions :
Vérifiez l’orthographe des termes de recherche.
Essayez d'autres mots.
Utilisez des mots plus généraux.
Bonne soirée, Merci de vous donnez autant de mal.
Amicalement Eva

Bonsoir,

Vous avez cité un lien dans lequel il est indiqué htpp, or, c'est http. C'est pour ça que le lien ne fonctionne pas.
Pour utiliser le lien, il suffit de cliquer sur le lien que j'ai donné dans mon post.
Le voici une nouvelle fois : http://mickael.barroux.free.fr/securite/clean.php

@+