Bonjour,
je cherche depuis plusieurs semaines a me debarraser d'un popup "Aurora". Jusqu'a maintenant je n'ai pas eu beaucoup de succes alors avant de me relancer dans une reinstallation complete de windows je voulais au moins vous soumettre le log hijackthis. Si l'un de vous a une idée je serai grés de me faire signe. J'ai aussi essayer toute une ribambelle de soft pour le virer y compris le logiciel censé virer ce sypware :
Code :
- Logfile of HijackThis v1.99.1
- Scan saved at 11:19:46, on 01/06/2005
- Platform: Windows XP SP2 (WinNT 5.01.2600)
- MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
- Running processes:
- C:\WINDOWS\System32\smss.exe
- C:\WINDOWS\system32\winlogon.exe
- C:\WINDOWS\system32\services.exe
- C:\WINDOWS\system32\lsass.exe
- C:\WINDOWS\system32\svchost.exe
- C:\WINDOWS\System32\svchost.exe
- C:\WINDOWS\system32\spoolsv.exe
- C:\WINDOWS\System32\nvsvc32.exe
- C:\WINDOWS\System32\svchost.exe
- C:\WINDOWS\Explorer.EXE
- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
- C:\Program Files\ScanSoft\PaperPort\PPScheduler.exe
- C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
- C:\Program Files\D-Tools\daemon.exe
- C:\WINDOWS\SOUNDMAN.EXE
- C:\Program Files\Winamp\winampa.exe
- C:\Program Files\Messenger\msmsgs.exe
- C:\Program Files\Skype\Phone\Skype.exe
- C:\Program Files\MSN Messenger\MsnMsgr.Exe
- C:\Program Files\Logitech\SetPoint\SetPoint.exe
- C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe
- C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
- C:\Program Files\Mozilla Thunderbird\thunderbird.exe
- C:\WINDOWS\System32\svchost.exe
- C:\Program Files\Mozilla Firefox\firefox.exe
- C:\Documents and Settings\Martin Rath\Bureau\HijackThis.exe
- R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
- O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
- O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
- O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
- O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
- O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
- O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\\nTune.exe" clear
- O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
- O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
- O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
- O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
- O4 - HKLM\..\Run: [PPScheduler] "C:\Program Files\ScanSoft\PaperPort\PPScheduler.exe"
- O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
- O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
- O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
- O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
- O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
- O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
- O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
- O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
- O4 - Startup: VoipBuster.lnk = C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe
- O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
- O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
- O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
- O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
- O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
- O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 1638471639
- O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
- O17 - HKLM\System\CCS\Services\Tcpip\..\{11BC5CE7-F9C2-4F71-8097-7CB066F8C49E}: NameServer = 213.191.92.86,213.191.74.19
- O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
- O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
|
Par avance Merci !
Message édité par f4ukp le 01-06-2005 à 12:34:31
---------------
Radio Club de Fontainebleau F8KTH
Merci beaucoup pour ton aide et a charge de revanche.