bonjour a tous voila je vient d'installer un modem USB iCON II haut debit le ^probleme est que depuis quelque temp ben sa foire .Je suis obliger de reinstaller sans cesse mon cd d'instalation sinon aucune connexion ce fait il reconnais pas la connexion  
 
J'utilise win xp  
anti virus nod32
 
je vous colle le rapport hidjakis
 
Logfile of HijackThis v1.99.1
Scan saved at 16:19:28, on 28/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\OrangeBS\BEWInternet\Launcher\Launcher.exe
C:\Program Files\OrangeBS\BEWInternet\systray\systrayapp.exe
C:\Program Files\OrangeBS\BEWInternet\connectivity\connectivitymanager.exe
C:\Program Files\OrangeBS\BEWInternet\PhoneTools\TextMessaging.exe
C:\Program Files\OrangeBS\BEWInternet\Deskboard\deskboard.exe
C:\Program Files\OrangeBS\BEWInternet\connectivity\CoreCom\CoreCom.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\OrangeBS\BEWInternet\connectivity\CoreCom\OraConfigRecover.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.079\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMESessionManager] C:\Program Files\OrangeBS\BEWInternet\SessionManager\SessionManager.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9AECD08-7F1F-4782-9EA1-F11A5DBE20A9}: NameServer = 194.51.3.56 194.51.3.76
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
 
je vous colle aussi l'analyse hidjakis  
 
  Logfile of HijackThis v1.99.1  
 Votre version semble être actuelle.  
  Platform: Windows XP SP2 (WinNT 5.01.2600)  
   
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)  
 Votre version semble être actuelle.  
   C:\WINDOWS\System32\smss.exe  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\system32\winlogon.exe  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\system32\services.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\system32\lsass.exe  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\system32\svchost.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\System32\svchost.exe  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\system32\spoolsv.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe  
 
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\windows\system32\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. France Telecom Routing Table Service  
   C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe  
Très sûr  
Machine Debug Manager. Used by developers.  
   C:\Program Files\Eset\nod32krn.exe  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\system32\svchost.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\Explorer.EXE  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\WINDOWS\Mixer.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\Program Files\Eset\nod32kui.exe  
Très sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\Program Files\Hercules\DualPix Exchange\Camservice.exe  
 
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hercules\hercules blog webcam\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Hercules Webcam Software  
   C:\Program Files\HP\HP Software Update\HPWuSchd2.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe  
Très sûr  
HP Digital Imaging  
   C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe  
 Tâche inconnue.
 
   C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe  
Sûr  
Hewlett-Packard  
   C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe  
Très sûr  
Hewlett-Packard Digital Imaging  
   C:\Program Files\OrangeBS\BEWInternet\Launcher\Launcher.exe  
 
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\sony\vaio launcher\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Sony Ericsson Sync Station  
   C:\Program Files\OrangeBS\BEWInternet\systray\systrayapp.exe  
 Fuzzy Algorithmcheck (4.67 / 5.00), Sûr  
   C:\Program Files\OrangeBS\BEWInternet\connectivity\connectivitymanager.exe  
 Fuzzy Algorithmcheck (4.46 / 5.00), Sûr  
   C:\Program Files\OrangeBS\BEWInternet\PhoneTools\TextMessaging.exe  
 Fuzzy Algorithmcheck (4.67 / 5.00), Sûr  
   C:\Program Files\OrangeBS\BEWInternet\Deskboard\deskboard.exe  
 Fuzzy Algorithmcheck (4.67 / 5.00), Sûr  
   C:\Program Files\OrangeBS\BEWInternet\connectivity\CoreCom\CoreCom.exe  
 Fuzzy Algorithmcheck (4.46 / 5.00), Sûr  
   C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe  
 Tâche inconnue.
 
   C:\Program Files\OrangeBS\BEWInternet\connectivity\CoreCom\OraConfigRecover.exe  
 Fuzzy Algorithmcheck (4.46 / 5.00), Sûr  
   C:\Program Files\Internet Explorer\iexplore.exe  
Sûr  
Cet élément a été classé comme bonne par nos visiteurs.  
   C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe  
Sûr  
Microsoft Windows Live Login Helper  
   C:\Program Files\WinRAR\WinRAR.exe  
Très sûr  
WinRar Packer  
   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.079\HijackThis.exe  
 Souvenez-vous que Hijackthis doit être exécuté dans son propre dossier. C'est seulement s'il est exécuté dans un dossier réservé, qu'il créera des sauvegardes! Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe  
   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/  
Très sûr Ce site a été identifié comme étant non dangereux  
   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris  
 Ce site a été identifié comme étant non dangereux  
   O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx  
Très sûr AcroIEhelper.ocx, AcroIEhelper.dll - Adobe Acrobat reader, http://www.adobe.com/products/acrobat/re adstep2.html  
   O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)  
Sûr  
Inscription superflue (car sans effet) qui peut donc être effacée ! Cet élément a été classé comme bonne par nos visiteurs.  
   O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
Neutral WindowsLiveLogin.dll - Microsoft Windows_Live, http://ideas.live.com/  
   O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup  
Très sûr Non dangereux, mais tout de même superflu. Cet élément a été classé comme bonne par nos visiteurs.  
   O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE  
Très sûr Cet élément a été classé comme bonne par nos visiteurs.  
   O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup  
 Fuzzy Algorithmcheck (4.07 / 5.00), Sûr  
   O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe  
Très sûr Non dangereux, mais tout de même superflu. HP software updates. If a shortcut doesn't exist  
   O4 - HKLM\..\Run: [BEWINTERNET-FR-DMESessionManager] C:\Program Files\OrangeBS\BEWInternet\SessionManager\SessionManager.exe  
 Programme inconnu.  
   O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe  
Sûr HP Scanner related  
   O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe  
Neutral Non dangereux, mais tout de même superflu. HP digital imaging monitor; can apparently be launched manually.  
   O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000  
 Cette inscription E&xporter vers Microsoft Excel a été identifiée comme étant non dangereuse.  
   O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL  
Très sûr Cette inscription Research a été identifiée comme étant non dangereuse.  
   O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab  
Neutral Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.  
   O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab  
Sûr Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.  
   O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab  
Sûr Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.  
   O17 - HKLM\System\CCS\Services\Tcpip\..\{D9AECD08-7F1F-4782-9EA1-F11A5DBE20A9}: NameServer = 194.51.3.56 194.51.3.76  
 Effacer si l’IP ou le domaine '194.51.3.56 194.51.3.76' ne vous est pas connu.  
   O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL  
 Cette inscription a été identifiée comme étant non dangereuse.  
   O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll  
 Cette inscription a été identifiée comme étant non dangereuse.  
   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL  
 Cette inscription a été identifiée comme étant non dangereuse.  
   O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL  
 Cette inscription a été identifiée comme étant non dangereuse.  
   O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe  
Neutral Ce service (Boonty.exe) semble être méchant.  
   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe  
 Ce service (FTRTSVC.exe) a été identifié comme étant légitime.  
   O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe  
Très sûr Ce service (LSSrvc.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.  
   O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe  
Sûr Ce service (NBService.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.  
   O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe  
Neutral Ce service (NMIndexingService.exe) a été identifié comme étant légitime.  
   O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe  
Très sûr Ce service (nod32krn.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.  
   O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe  
Sûr Ce service (HPZipm12.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.  
Analyse rapide
La mise en oeuvre de ces conseils est à vos propres risques et périls !  
 
     
© 2004 - 2007 Mathias Mattner | Contact  
   
 
je vais vous coller aussi le rapport de l'anti virus ,je fini l'analyse  
 

 
merci