SANDRA88

le 9 juin 2006

Je pense que nous allons en rester là : insoluble !

Non, je n'ai pas forcément de trucs ouverts pour des créations de fichiers..

pour double click, il est plus dangereux que tu sembles ne le dire (lire en dessous)

J'ai des dysfonctionnement nouveaux qui m'empêchent de travailler sur mes photos d'écran (pour envoyer au Procureur...). Je dois recharger adobe photoshop tous les deux jours ! Jamais eu cela avant.

Je bats en retraite : nous avons tous perdu notre temps, avec des rapports où il n'y a rien à trouver, il faut voir les choses pour les analyser. L'écrire est difficile à gérer, d'autant que je ne suis pas experte en informatique. Je vous signale aussi que j'accéde de plus en plus difficilement à cette page..., comme pour les autres sites.

finalement, tout cela est normal si j'en crois mes derniéres lectures sur les logiciels espions. Je vous envoie un extrait de quelques articles qui relatent en partie, ce que je subis et endure .

merci pour votre participation à tous et le temps que vous avez consacré à m'aider, je vous dirai la suite dans quelques temps car je vais garder le disque dur pour analyse, et le remplacer.

Les key loggers

Magic Lantern

Bientôt le FBI pourra pénétrer dans votre ordinateur

Orwell avait vu juste. Bientôt, le FBI pourra pénétrer — en toute impunité — dans l'intimité de votre ordinateur pour y consulter tout ce qu'il contient... à distance et sans laisser de trace.

Le virus/ver — nom de code: Magic Lantern — est basé sur une technique de surveillance appelée espion de clavier (keylogger). Elle permet de détecter chacune des touches tapées par l'utilisateur. Son opérateur enregistre la séquence de tout mot de passe et décrypte ainsi n'importe quel encodage destiné à brouiller un message.

Le logiciel d'espionnage utilise Internet pour s'introduire dans la machine d'un suspect et renvoyer mots de passe, textes et adresses des courriels (même ceux qui n'ont pas été expédiés) et l'historique des sites visités. Plus encore, il s'appropie tout document du disque dur, même ceux qui ont été effacés. Bref, une fouille en règle.

C'est une véritable « intrusion dans la vie privée, qui n'est pas soumise à un contrôle parlementaire ou judiciaire pour permettre aux citoyens de se défendre », s'inquiète Jacques Tousignant, vice-président de la Ligue des droits et libertés (voir autre texte en page A 5).

Comment se prémunir d'une telle intrusion, abusive si on n'a rien à se reprocher ? Pour l'instant, impossible. Pire encore, l'effraction pourrait ne laisser aucune trace. Certaines compagnies qui développent des antivirus comme Symantec ont annoncé qu'elles pourraient prendre des dispositions pour qu'elle soit indétectable, par Norton dans ce cas précis.

Techniquement, « Magic Lantern » est une petite merveille de technologie. Virus de la famille des chevaux de Troie et de l’espèce des keyloggers, il utilise le courrier électronique pour s’installer sur un ordinateur.

Ensuite, il surveille et garde en mémoire les lettres ou les chiffres tapés sur le clavier par l’utilisateur de la machine. Au final, le mouchard extrait en toute discrétion les informations qu’il a recueillies.

Utilisé par les pirates informatiques ou pour de l’espionnage économique, ce type de logiciel a été développé par le FBI afin de faciliter le travail des enquêteurs désirant déchiffrer des documents dont le cryptage est trop difficile à casser.

«Magic Lantern» leur permet d’intercepter les mots de passe et les clefs utilisées pour crypter les messages

extraits de lecture :

Votre agresseur pourra être un hacker, une entreprise concurrente, un opérateur si vous touchez au domaine des télécoms, ou un gus des RG si vous touchez à des dossiers sensibles. En ce qui me concerne, j'ai réglé le problème dès le départ. Un ordinateur est dédié à Internet et ne comprend aucune information confidentielle. Un autre est dédié à tout ce qui est confidentiel, et n'ai jamais connecté sur Internet ou sur l'autre ordinateur par une liaison USB ou un lien Ethernet. Pour augmenter la sécurité, les disques durs qui ont des données sensibles sont mis à l'abris à chaque fois que je m'absente. Il faudrait être en effet totalement inconscient pour ne pas pas adopter ce type de mesure. Tous les systèmes sont actuellement espionnés. On sait que Windows par exemple est une véritable passoire.

Fichiers log, dat et autres à usage général:

A signaler la présence de nombreux autres mouchards dont il est impossible ici de faire l'inventaire pour tous. Il faut savoir que tous les logiciels ont un fichier "log" ou "dat" qui permettent d'enregistrer toute l'activité de l'utilisation du logiciel, quand ce n'est pas carrément celui de l'ordinateur. On peut y trouver les heures de connexion, voire les pages destinations, quand ce n'est pas le contenu des émails que vous avez reçu ou émis.

Pour connaître la liste de vos dossiers, il suffit d'utiliser à distance votre explorateur pour visionner tout le contenu de vos disques durs. Pour explorer les disques durs en toute impunité et jouer le rôle de mouchard, rien ne vaut les antivirus ou défragmenteurs de disques qui lisent tout le disque, mais peuvent être chargé de mettre certaines informations de côté pour les transmettre à votre prochaine connexion Internet à une adresse spécifiée, et le tout à votre insu bien évidemment.

*NOTE: Il faut savoir que des petits malins, ou services officiels ou d'espionnage, peuvent contourner et désactiver le firewall de votre machine. Ils peuvent aussi effacer leurs traces des fichiers "LOG".

L'objectif des key loggers est d'enregistrer et de restituer tout le travail qui a été réalisé par un utilisateur. Les touches enregistrées permettent effectivement de retracer non seulement le travail courant, mais aussi de récupérer tous les identifiants et mots de passes.

Ils sont installés directement par le pirate sur la machine visée, si l'ordinateur n'a pas de connexion internet permettant une installation à distance via un cheval de Troie.

En général, les Key Loggers se lancent directement au démarrage de la machine hôte. Une fois le key loggers lancé, il

enregistre au fur et à mesure tout ce qui est réalisé. Dans la plupart des cas, si la machine cible est pourvue d'une connexion internet, le key logger enverra discrètement, à une adresse mail ou à un serveur internet, un fichier, généralement crypté, contenant tous les renseignements collectés.

Même si un utilisateur découvrait un fichier crypté il ne saurait reconnaître les éléments contenus à l'intérieur. En effet pas évident de comprendre l'extrait crypté d'un fichier log comme :

"#tJ|{/gir}olT"YbuR\"ZQfy~"K`haxZ"OR]"K`tsar}//t]"Zgro|~gnon"K`xar/tJ|koa"Zal/"\z}"K`"

L'option de planification de l'activité du Key Logger peut être très utile au pirate. En effet, il peut planifier les jours et moments auxquels le Key Logger doit se mettre en fonction. Cela permet de n'avoir que les informations désirées et favorise une plus grande discrétion puisque la mémoire dans laquelle le Key Logger s'intalle généralement n'est sollicitée qu'à des moments bien précis.

Les Key Loggers ne sont pas toujours identifés par les anti-virus. Il n'est donc pas évident de les remarquer. En outre, dans la plupart des cas des options permettant l'invisibilité du programme exécuté existent.

En général les fichiers de récupération, cryptés ou non sont stockés avec des noms très peu parlant dans c:/windows/temp. Il est intéressant d'aller tenter d'ouvrir les fichiers contenus dans ce répertoire. Pour ouvrir ces fichiers, cliquer en même temps sur "Shift" et le bouton droit de la souris. Parmi le menu qui s'offre vous verrez l'option "ouvrir avec". Le plus simple est alors de choisir "Note Pad" qui affichera les éléments en mode texte seulement. Vous pouvez, si le fichier n'est pas ou mal crypté retrouver des éléments qui doivent immédiatement vous alerter.

Certains keyloggers sont capables d'enregistrer les URL visitées, les courriers électroniques consultés ou envoyés, les fichiers ouverts, voire de créer une vidéo retraçant toute l'activité de l'ordinateur !

Les keyloggers peuvent être soit logiciels soient matériels. Dans le premier cas il s'agit d'un processus furtif (ou bien portant un nom ressemblant fortement au nom d'un processus système), écrivant les informations captées dans un fichier caché ! Les keyloggers peuvent également être matériel : il s'agit alors d'un dispositif (câble ou dongle) intercalé entre la prise clavier de l'ordinateur et le clavier

Afin d'éviter leur suppression, certains spywares n'hésitent pas à masquer leur processus pour ne pas qu'il apparaisse dans le Gestionnaire des tâches de Windows voir même à désactiver votre connexion Internet si vous essayez de les supprimer !

. Bien que certaines applications l'identifient, les utilisateurs n'y prêtent pas vraiment attention en pensant que c'est comme si on partageait des fichiers

DOUBLE CLICK

Les pratiques de Double Click remises en cause par les associations américaines de protection de la vie privée 06/03/2000

L’agence publicitaire Double Click, premier fournisseur de bannières publicitaires cliquables sur le web est aujourd’hui dans le collimateur des associations américaines soucieuses de faire respecter le droit au respect de la vie privée sur internet. A la suite de l’EPIC, plusieurs associations américaines ( CDT, ACLU, PRC ) ont ainsi saisi la Federal Trade Commission ( Répression des Fraudes Américaine) pour qu’une enquête soit diligentée sur les pratiques de cette société. Double click est accusée de collecter toutes sortes de données personnelles à l’insu des internautes, y compris les plus sensibles. Selon Richard Smith, expert en informatique, il ne serait même pas nécessaire de cliquer sur un bandeau publicitaire pour que des informations soient envoyées au serveur de DoubleClick . Le simple fait de consulter une page étant suffisant pour se retrouver dans ses fichiers

L'espion qui venait de Microsoft...

Pour Win98 / Win98SE / WinME / Win2000 / WinXP

Peut être le savez-vous déjà, mais depuis Windows 98 et ce dès que vous êtes connectés sur un site de Microsoft, sachez que vous êtes suivis ! Voici comment virer ce mouchard.

Erreur! Nom du fichier non spécifié.

Microsoft a équipé ses différentes versions de Windows (depuis la version 98 ) d'un contrôle ActiveX qui lui permet (et d'autres sites s'en servent !) de lire votre HWID (Hardware ID) ainsi que le MSID (Microsoft ID) qui peuvent (ou sont utilisés ?!) par Microsoft pour connaître vos mouvements sur son site.

le 16 février 2006

Bonjour Sandra

Ok, les services avec fichiers dans Temp ont disparu, donc il s'agissait probablement de services temporaires créés par RootkitRevealer - pas inquiétants ceux-là.

Petite explication des fichiers .tmp que tu retrouves dans le dossier Temp :

- Ce sont des fichiers créés par les applications qui tournent sur nos ordis en utilisation normale, et ne peuvent être "lus" normalement. Par exemple, mon logiciel d'imprimante s'en ouvre quelques uns à chaque fois que je démarre la bécane.

- Lorsqu'on tente "d'ouvrir" ces fichiers, Windows ne peut pas, et nous demande de choisir un programme qui pourrait nous permettre de les lire. Une liste de programmes s'affiche, et tu peux choisir : Word, Bloc Notes, Adobe Reader (Acrobat), etc... Si tu as déjà choisi Acrobat et que tu as coché "Toujours utiliser ce programme pour ouvrir ce type de fichier", ben ce sera Adobe qui se lancera à chaque fois que tu tentes d'ouvrir un fichier .tmp, alors qu'il ne s'agit pas du tout d'un fichier Acrobat..

- Exemple : sur ma bécane, présentement, j'ai quelques fichiers .tmp bizarres, et voici un aperçu du contenu de l'un d'eux (~DF5E2E.tmp) quand je l'ouvre avec le Bloc Notes :

...illisible, mais c'est normal, car ce type de fichier n'est utilisé que par le système. J'ai lancé Adobe Reader en même temps, juste pour voir, et j'ai vu une bonne douzaine de fichiers temporaires se créer (dans le dossier Temp), puis disparaître rapidement dès que j'ai fermé Adobe Reader.

Pour ce qui est de ces fichiers non lisibles, et ceux qui apparaîssent et disparaîssent rapidement, je crois que ce sont des fichiers temporaires "normaux". Si tu veux valider mon hypothèse, alors va regarder dans le dossier Temp, mais ferme tous les programmes en cours, et déconnecte-toi de l'internet ; il ne devrait y avoir aucune activité. Même chose quand tu scannes chez Trend ou avec RootkitRevealer : ferme tout et n'utilise aucun programme durant les scans, sinon les rapports seront brouillés.

Comme dernière internvention de ma part, je vais te désactiver ces services qui n'affichent pas de fichiers. Je dois filer pour quelques heures, donc suite très bientôt.

@ + tard !

Je pense que nous allons en rester là : insoluble !

Non, je n'ai pas forcément de trucs ouverts pour des créations de fichiers..

pour double click, il est plus dangereux que tu sembles ne le dire (lire en dessous)

J'ai des dysfonctionnement nouveaux qui m'empêchent de travailler sur mes photos d'écran (pour envoyer au Procureur...). Je dois recharger adobe photoshop tous les deux jours ! Jamais eu cela avant.

Je bats en retraite : nous avons tous perdu notre temps, avec des rapports où il n'y a rien à trouver, il faut voir les choses pour les analyser. L'écrire est difficile à gérer, d'autant que je ne suis pas experte en informatique. Je vous signale aussi que j'accéde de plus en plus difficilement à cette page..., comme pour les autres sites.

finalement, tout cela est normal si j'en crois mes derniéres lectures sur les logiciels espions. Je vous envoie un extrait de quelques articles qui relatent en partie, ce que je subis et endure .

merci pour votre participation à tous et le temps que vous avez consacré à m'aider, je vous dirai la suite dans quelques temps car je vais garder le disque dur pour analyse, et le remplacer.

Les key loggers

Magic Lantern

Bientôt le FBI pourra pénétrer dans votre ordinateur

Orwell avait vu juste. Bientôt, le FBI pourra pénétrer — en toute impunité — dans l'intimité de votre ordinateur pour y consulter tout ce qu'il contient... à distance et sans laisser de trace.

Le virus/ver — nom de code: Magic Lantern — est basé sur une technique de surveillance appelée espion de clavier (keylogger). Elle permet de détecter chacune des touches tapées par l'utilisateur. Son opérateur enregistre la séquence de tout mot de passe et décrypte ainsi n'importe quel encodage destiné à brouiller un message.

Le logiciel d'espionnage utilise Internet pour s'introduire dans la machine d'un suspect et renvoyer mots de passe, textes et adresses des courriels (même ceux qui n'ont pas été expédiés) et l'historique des sites visités. Plus encore, il s'appropie tout document du disque dur, même ceux qui ont été effacés. Bref, une fouille en règle.

C'est une véritable « intrusion dans la vie privée, qui n'est pas soumise à un contrôle parlementaire ou judiciaire pour permettre aux citoyens de se défendre », s'inquiète Jacques Tousignant, vice-président de la Ligue des droits et libertés (voir autre texte en page A 5).

Comment se prémunir d'une telle intrusion, abusive si on n'a rien à se reprocher ? Pour l'instant, impossible. Pire encore, l'effraction pourrait ne laisser aucune trace. Certaines compagnies qui développent des antivirus comme Symantec ont annoncé qu'elles pourraient prendre des dispositions pour qu'elle soit indétectable, par Norton dans ce cas précis.

Techniquement, « Magic Lantern » est une petite merveille de technologie. Virus de la famille des chevaux de Troie et de l’espèce des keyloggers, il utilise le courrier électronique pour s’installer sur un ordinateur.

Ensuite, il surveille et garde en mémoire les lettres ou les chiffres tapés sur le clavier par l’utilisateur de la machine. Au final, le mouchard extrait en toute discrétion les informations qu’il a recueillies.

Utilisé par les pirates informatiques ou pour de l’espionnage économique, ce type de logiciel a été développé par le FBI afin de faciliter le travail des enquêteurs désirant déchiffrer des documents dont le cryptage est trop difficile à casser.

«Magic Lantern» leur permet d’intercepter les mots de passe et les clefs utilisées pour crypter les messages

extraits de lecture :

Votre agresseur pourra être un hacker, une entreprise concurrente, un opérateur si vous touchez au domaine des télécoms, ou un gus des RG si vous touchez à des dossiers sensibles. En ce qui me concerne, j'ai réglé le problème dès le départ. Un ordinateur est dédié à Internet et ne comprend aucune information confidentielle. Un autre est dédié à tout ce qui est confidentiel, et n'ai jamais connecté sur Internet ou sur l'autre ordinateur par une liaison USB ou un lien Ethernet. Pour augmenter la sécurité, les disques durs qui ont des données sensibles sont mis à l'abris à chaque fois que je m'absente. Il faudrait être en effet totalement inconscient pour ne pas pas adopter ce type de mesure. Tous les systèmes sont actuellement espionnés. On sait que Windows par exemple est une véritable passoire.

Fichiers log, dat et autres à usage général:

A signaler la présence de nombreux autres mouchards dont il est impossible ici de faire l'inventaire pour tous. Il faut savoir que tous les logiciels ont un fichier "log" ou "dat" qui permettent d'enregistrer toute l'activité de l'utilisation du logiciel, quand ce n'est pas carrément celui de l'ordinateur. On peut y trouver les heures de connexion, voire les pages destinations, quand ce n'est pas le contenu des émails que vous avez reçu ou émis.

Pour connaître la liste de vos dossiers, il suffit d'utiliser à distance votre explorateur pour visionner tout le contenu de vos disques durs. Pour explorer les disques durs en toute impunité et jouer le rôle de mouchard, rien ne vaut les antivirus ou défragmenteurs de disques qui lisent tout le disque, mais peuvent être chargé de mettre certaines informations de côté pour les transmettre à votre prochaine connexion Internet à une adresse spécifiée, et le tout à votre insu bien évidemment.

*NOTE: Il faut savoir que des petits malins, ou services officiels ou d'espionnage, peuvent contourner et désactiver le firewall de votre machine. Ils peuvent aussi effacer leurs traces des fichiers "LOG".

L'objectif des key loggers est d'enregistrer et de restituer tout le travail qui a été réalisé par un utilisateur. Les touches enregistrées permettent effectivement de retracer non seulement le travail courant, mais aussi de récupérer tous les identifiants et mots de passes.

Ils sont installés directement par le pirate sur la machine visée, si l'ordinateur n'a pas de connexion internet permettant une installation à distance via un cheval de Troie.

En général, les Key Loggers se lancent directement au démarrage de la machine hôte. Une fois le key loggers lancé, il

enregistre au fur et à mesure tout ce qui est réalisé. Dans la plupart des cas, si la machine cible est pourvue d'une connexion internet, le key logger enverra discrètement, à une adresse mail ou à un serveur internet, un fichier, généralement crypté, contenant tous les renseignements collectés.

Même si un utilisateur découvrait un fichier crypté il ne saurait reconnaître les éléments contenus à l'intérieur. En effet pas évident de comprendre l'extrait crypté d'un fichier log comme :

"#tJ|{/gir}olT"YbuR\"ZQfy~"K`haxZ"OR]"K`tsar}//t]"Zgro|~gnon"K`xar/tJ|koa"Zal/"\z}"K`"

L'option de planification de l'activité du Key Logger peut être très utile au pirate. En effet, il peut planifier les jours et moments auxquels le Key Logger doit se mettre en fonction. Cela permet de n'avoir que les informations désirées et favorise une plus grande discrétion puisque la mémoire dans laquelle le Key Logger s'intalle généralement n'est sollicitée qu'à des moments bien précis.

Les Key Loggers ne sont pas toujours identifés par les anti-virus. Il n'est donc pas évident de les remarquer. En outre, dans la plupart des cas des options permettant l'invisibilité du programme exécuté existent.

En général les fichiers de récupération, cryptés ou non sont stockés avec des noms très peu parlant dans c:/windows/temp. Il est intéressant d'aller tenter d'ouvrir les fichiers contenus dans ce répertoire. Pour ouvrir ces fichiers, cliquer en même temps sur "Shift" et le bouton droit de la souris. Parmi le menu qui s'offre vous verrez l'option "ouvrir avec". Le plus simple est alors de choisir "Note Pad" qui affichera les éléments en mode texte seulement. Vous pouvez, si le fichier n'est pas ou mal crypté retrouver des éléments qui doivent immédiatement vous alerter.

Certains keyloggers sont capables d'enregistrer les URL visitées, les courriers électroniques consultés ou envoyés, les fichiers ouverts, voire de créer une vidéo retraçant toute l'activité de l'ordinateur !

Les keyloggers peuvent être soit logiciels soient matériels. Dans le premier cas il s'agit d'un processus furtif (ou bien portant un nom ressemblant fortement au nom d'un processus système), écrivant les informations captées dans un fichier caché ! Les keyloggers peuvent également être matériel : il s'agit alors d'un dispositif (câble ou dongle) intercalé entre la prise clavier de l'ordinateur et le clavier

Afin d'éviter leur suppression, certains spywares n'hésitent pas à masquer leur processus pour ne pas qu'il apparaisse dans le Gestionnaire des tâches de Windows voir même à désactiver votre connexion Internet si vous essayez de les supprimer !

. Bien que certaines applications l'identifient, les utilisateurs n'y prêtent pas vraiment attention en pensant que c'est comme si on partageait des fichiers

DOUBLE CLICK

Les pratiques de Double Click remises en cause par les associations américaines de protection de la vie privée 06/03/2000

L’agence publicitaire Double Click, premier fournisseur de bannières publicitaires cliquables sur le web est aujourd’hui dans le collimateur des associations américaines soucieuses de faire respecter le droit au respect de la vie privée sur internet. A la suite de l’EPIC, plusieurs associations américaines ( CDT, ACLU, PRC ) ont ainsi saisi la Federal Trade Commission ( Répression des Fraudes Américaine) pour qu’une enquête soit diligentée sur les pratiques de cette société. Double click est accusée de collecter toutes sortes de données personnelles à l’insu des internautes, y compris les plus sensibles. Selon Richard Smith, expert en informatique, il ne serait même pas nécessaire de cliquer sur un bandeau publicitaire pour que des informations soient envoyées au serveur de DoubleClick . Le simple fait de consulter une page étant suffisant pour se retrouver dans ses fichiers

L'espion qui venait de Microsoft...

Pour Win98 / Win98SE / WinME / Win2000 / WinXP

Peut être le savez-vous déjà, mais depuis Windows 98 et ce dès que vous êtes connectés sur un site de Microsoft, sachez que vous êtes suivis ! Voici comment virer ce mouchard.

Erreur! Nom du fichier non spécifié.

Microsoft a équipé ses différentes versions de Windows (depuis la version 98 ) d'un contrôle ActiveX qui lui permet (et d'autres sites s'en servent !) de lire votre HWID (Hardware ID) ainsi que le MSID (Microsoft ID) qui peuvent (ou sont utilisés ?!) par Microsoft pour connaître vos mouvements sur son site.

le 13 février 2006

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

VOILA POUR TON PETIT DEJEUNER :

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

EN DIRECT AVEC LE PIRATE, voici ce qui se passe dans TEMP

Fichiers suspects dans documents and settings, local settings, TEMP

DOSSIER IMT61.drd

<!ELEMENT glossary (locSection, glossSection*)>

<!ELEMENT locSection (locItem+)>

<!ELEMENT locItem (#PCDATA)>

<!ATTLIST locItem locItemID ID #REQUIRED>

<!ELEMENT glossSection (glossLetter, (empty | entry+))>

<!ELEMENT glossLetter (#PCDATA)>

<!ATTLIST glossLetter bookmark CDATA #REQUIRED>

<!ELEMENT empty EMPTY>

<!ELEMENT entry (term, group, rubytext, scopeDef+)>

<!ATTLIST entry entryID ID #REQUIRED>

<!ELEMENT term (#PCDATA)>

<!ATTLIST term originalTerm CDATA #REQUIRED>

<!ELEMENT group EMPTY>

<!ATTLIST group target CDATA #REQUIRED>

<!ELEMENT rubytext (#PCDATA)>



<!ELEMENT scopeDef (scope+, ((seeEntry*) | (def,seeAlso*)))>

<!ELEMENT scope EMPTY>

<!ATTLIST scope status CDATA #REQUIRED scopeTermID CDATA #REQUIRED>

<!ELEMENT seeEntry EMPTY>

<!ATTLIST seeEntry seeTermID IDREF #REQUIRED>



<!ELEMENT def (para)*>

<!ELEMENT seeAlso (#PCDATA)>

<!ATTLIST seeAlso seeAlsoTermID IDREF #REQUIRED>

<!ELEMENT para (#PCDATA)>

DOSSIER IMT42.dtd

<!ELEMENT glossary (locSection, glossSection*)>

<!ELEMENT locSection (locItem+)>

<!ELEMENT locItem (#PCDATA)>

<!ATTLIST locItem locItemID ID #REQUIRED>

<!ELEMENT glossSection (glossLetter, (empty | entry+))>

<!ELEMENT glossLetter (#PCDATA)>

<!ATTLIST glossLetter bookmark CDATA #REQUIRED>

<!ELEMENT empty EMPTY>

<!ELEMENT entry (term, group, rubytext, scopeDef+)>

<!ATTLIST entry entryID ID #REQUIRED>

<!ELEMENT term (#PCDATA)>

<!ATTLIST term originalTerm CDATA #REQUIRED>

<!ELEMENT group EMPTY>

<!ATTLIST group target CDATA #REQUIRED>

<!ELEMENT rubytext (#PCDATA)>



<!ELEMENT scopeDef (scope+, ((seeEntry*) | (def,seeAlso*)))>

<!ELEMENT scope EMPTY>

<!ATTLIST scope status CDATA #REQUIRED scopeTermID CDATA #REQUIRED>

<!ELEMENT seeEntry EMPTY>

<!ATTLIST seeEntry seeTermID IDREF #REQUIRED>



<!ELEMENT def (para)*>

<!ELEMENT seeAlso (#PCDATA)>

<!ATTLIST seeAlso seeAlsoTermID IDREF #REQUIRED>

<!ELEMENT para (#PCDATA)>

18 FICHIERS STYLE : IMT 1A. xml, IMT 60 xml de 2723 ko. Puis soudainement, de 18, je passe à 30 ! ! (je suis connectée).

dossier CBOAACC9.TMP ADOBE READER 1ko

+ÁÇY| ,Ø0¨áÛ*~‡ó. ú0§€Ý8'Ù? ›à^ îÉÍLNš÷gýy \oB”»,6@T î 5-]y€½ Ï ;†‹»

ÒVtê¸þfëÃGÆ²+·Ã¾|²“ÈgØß›Ghd78sùŠŒ¸*°?”ñ–a

____dossier PMShared (ouvert : quelques carrés alignés), en copier coller ca donne le trait ici à gauche… (codage ?)

adobe reader des dossiers qui ne s’ouvrent pas DFC7CA. Temp, DFC.768 temp,DFD860 temp, etc.

« fichier enregistrement automatique de dossier IMT61.asd », fichier asd : ce fichier refuse de s’ouvrir, d’aller à la poubelle. Il vient de se créer et doit être le compte rendu de ce que je fais ici (déjà eu cela) en direct !

extraits du dossier :

____

+ Á Ç Y | , Ø 0 ¨ á Û * ~ ! ó . ú 0 § Ý 8 ' Ù ? : à ^ î É Í L N

a ÷ g ý y \ o B » , 6 @ T î 5 - ] y ½ Ï ; 9 »

Ò V t ê ¸ þ f ë Ã G

Æ ² + · Ã ¾ | ² È g Ø ß : G h d 7 8 s ù ` R ¸ * ° ? ñ a

x ð

h à X Ð H À 8 ° ( ? € ø d à X Ð <

¸

0

¨

ž

Ï

ÿÿÿÿ € ž

ž

ÿÿÿÿ ž

€

€ Ï

Ï

ÿÿÿÿ Ï

€

x ‰ ( ? ÿÿÿÿÿÿ°ÿ Ýk¢&. i l v i e n t d e s e c r é e r e t d o i t

@ " . i l v i e n t d e s e c r é e r e t d o i t " ê t r e l e c o m p t e r

e n d u d e c e q u e j e f a i s i c i ( d é j a ^ " ê t r e l e c o m p t

e r e n d u d e c e q u e j e f a i s i c i ( d " d é j à e u c e l a ) e n

d i r e c t !

IL CONTIENT 63 PAGES ET VIENT DE DISPARAITRE SOUS MES YEUX DU DOSSIER TEMP (récupéré par le pirate probablement, je suis connectée)

Un nouveau dossier se crée à l’instant, en direct :

Extraits de ce dossier :

~

Ï

ÿ ÿ ÿ ÿ ~

~

ÿ ÿ ÿ ÿ ~

Ï

Ï

ÿ ÿ ÿ ÿ Ï

x 0 ( ? ÿ ÿ ÿ ÿ ÿ ÿ ° ÿ Ý k ¢ & . i l v i e n t d e s e c r é e r e t d o i t

& . F V n v Ž ž ¢ Z È Œ P ý ý ý ý ý ý ý ý ý ý ý ý ý ý ý @ " . i l v i e n t d e s e c r é e r e t d o i t " ê t r e l e c o m p t e r

e n d u d e c e q u e j e f a i s i c i ( d é j a ^ " ê t r e l e c o m p t

e r e n d u d e c e q u e j e f a i s i c i ( d " d é j à e u c e l a ) e n

d i r e c t ! x ð h à x0‡ ( n ÿÿÿÿÿÿŒô èk¢&ÿÿÿÿ ]

p ÿÿÿÿ € ]

]

ÿÿÿÿ

]

]

€ p p ÿÿÿÿ p p x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ t t Äô( t w Äô( u u € t t Äô( t t x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ u u Äô( u } Äô( v v € u u Äô( u u x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ Ü <h <h Äô( <h i Äô( <h <h € <h <h Äô( <h <h x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ <h <h Äô( € <h <h Äô( <h <h € <h <h

Äô( <h <h

Ce fichier établi « en direct » disparaît et est remplacé aussitôt par un autre qui enregistre tout ce que je fais !

Je passe CLEANER, reste seulement 6 fichiers dans le dossier TEMP

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\mHotkey.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\sandra\Mes documents\Monitor.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\Antipub\antipub.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

C:\WINDOWS\wanmpsvc.exe

C:\WINDOWS\System32\wwSecure.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

c:\program files\fichiers communs\aol\1132444734\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\AOL 9.0\waol.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\WINDOWS\system32\slrundll.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O4 - HKLM\..\Run: [siS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\FirstStart.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Registry Toolkit] C:\Program Files\Registry Toolkit\RegToolkit.exe /scan

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\Monitor.exe

O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Interface Chat Wanadoo - http://chat15.x-echo.com/version4/Applet/wchatsign.cab

O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1130442705793

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37480.cab

O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab

O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2EBDA082-8FA9-43A4-BC1F-B5FFDCE7CDCE}: NameServer = 205.188.146.145

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - (no file)

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: BEWVJ - Unknown owner - (no file)

O23 - Service: EX - ewido networks - (no file)

O23 - Service: FWUJDJXPHMW - Sunbelt Software - (no file)

O23 - Service: GBTKWNZAO - Sunbelt Software - (no file)

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: NUICP - - (no file)

O23 - Service: QHKHLE - Sonic Solutions - (no file)

O23 - Service: QNLASVFEDGZB - Sonic Solutions - (no file)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: TWZCDN - TuneUp Software GmbH - (no file)

O23 - Service: TYNUE - TuneUp Software GmbH - (no file)

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

O23 - Service: Washer Security Access (wwSecSvc) - Webroot Software, Inc. - C:\WINDOWS\System32\wwSecure.exe

EN DIRECT AVEC LE PIRATE, voici ce qui se passe dans TEMP

Fichiers suspects dans documents and settings, local settings, TEMP

DOSSIER IMT61.drd

<!ELEMENT glossary (locSection, glossSection*)>

<!ELEMENT locSection (locItem+)>

<!ELEMENT locItem (#PCDATA)>

<!ATTLIST locItem locItemID ID #REQUIRED>

<!ELEMENT glossSection (glossLetter, (empty | entry+))>

<!ELEMENT glossLetter (#PCDATA)>

<!ATTLIST glossLetter bookmark CDATA #REQUIRED>

<!ELEMENT empty EMPTY>

<!ELEMENT entry (term, group, rubytext, scopeDef+)>

<!ATTLIST entry entryID ID #REQUIRED>

<!ELEMENT term (#PCDATA)>

<!ATTLIST term originalTerm CDATA #REQUIRED>

<!ELEMENT group EMPTY>

<!ATTLIST group target CDATA #REQUIRED>

<!ELEMENT rubytext (#PCDATA)>

<!ELEMENT scopeDef (scope+, ((seeEntry*) | (def,seeAlso*)))>

<!ELEMENT scope EMPTY>

<!ATTLIST scope status CDATA #REQUIRED scopeTermID CDATA #REQUIRED>

<!ELEMENT seeEntry EMPTY>

<!ATTLIST seeEntry seeTermID IDREF #REQUIRED>

<!ELEMENT def (para)*>

<!ELEMENT seeAlso (#PCDATA)>

<!ATTLIST seeAlso seeAlsoTermID IDREF #REQUIRED>

<!ELEMENT para (#PCDATA)>

DOSSIER IMT42.dtd

<!ELEMENT glossary (locSection, glossSection*)>

<!ELEMENT locSection (locItem+)>

<!ELEMENT locItem (#PCDATA)>

<!ATTLIST locItem locItemID ID #REQUIRED>

<!ELEMENT glossSection (glossLetter, (empty | entry+))>

<!ELEMENT glossLetter (#PCDATA)>

<!ATTLIST glossLetter bookmark CDATA #REQUIRED>

<!ELEMENT empty EMPTY>

<!ELEMENT entry (term, group, rubytext, scopeDef+)>

<!ATTLIST entry entryID ID #REQUIRED>

<!ELEMENT term (#PCDATA)>

<!ATTLIST term originalTerm CDATA #REQUIRED>

<!ELEMENT group EMPTY>

<!ATTLIST group target CDATA #REQUIRED>

<!ELEMENT rubytext (#PCDATA)>

<!ELEMENT scopeDef (scope+, ((seeEntry*) | (def,seeAlso*)))>

<!ELEMENT scope EMPTY>

<!ATTLIST scope status CDATA #REQUIRED scopeTermID CDATA #REQUIRED>

<!ELEMENT seeEntry EMPTY>

<!ATTLIST seeEntry seeTermID IDREF #REQUIRED>

<!ELEMENT def (para)*>

<!ELEMENT seeAlso (#PCDATA)>

<!ATTLIST seeAlso seeAlsoTermID IDREF #REQUIRED>

<!ELEMENT para (#PCDATA)>

18 FICHIERS STYLE : IMT 1A. xml, IMT 60 xml de 2723 ko. Puis soudainement, de 18, je passe à 30 ! ! (je suis connectée).

dossier CBOAACC9.TMP ADOBE READER 1ko

+ÁÇY| ,Ø0¨áÛ*~‡ó. ú0§€Ý8'Ù? ›à^ îÉÍLNš÷gýy \oB”»,6@T î 5-]y€½ Ï ;†‹»

ÒVtê¸þfëÃGÆ²+·Ã¾|²“ÈgØß›Ghd78sùŠŒ¸*°?”ñ–a

____dossier PMShared (ouvert : quelques carrés alignés), en copier coller ca donne le trait ici à gauche… (codage ?)

adobe reader des dossiers qui ne s’ouvrent pas DFC7CA. Temp, DFC.768 temp,DFD860 temp, etc.

« fichier enregistrement automatique de dossier IMT61.asd », fichier asd : ce fichier refuse de s’ouvrir, d’aller à la poubelle. Il vient de se créer et doit être le compte rendu de ce que je fais ici (déjà eu cela) en direct !

extraits du dossier :

____

+ Á Ç Y | , Ø 0 ¨ á Û * ~ ! ó . ú 0 § Ý 8 ' Ù ? : à ^ î É Í L N

a ÷ g ý y \ o B » , 6 @ T î 5 - ] y ½ Ï ; 9 »

Ò V t ê ¸ þ f ë Ã G

Æ ² + · Ã ¾ | ² È g Ø ß : G h d 7 8 s ù ` R ¸ * ° ? ñ a

x ð

h à X Ð H À 8 ° ( ? € ø d à X Ð <

¸

0

¨

ž

Ï

ÿÿÿÿ € ž

ž

ÿÿÿÿ ž

€

€ Ï

Ï

ÿÿÿÿ Ï

€

x ‰ ( ? ÿÿÿÿÿÿ°ÿ Ýk¢&. i l v i e n t d e s e c r é e r e t d o i t

@ " . i l v i e n t d e s e c r é e r e t d o i t " ê t r e l e c o m p t e r

e n d u d e c e q u e j e f a i s i c i ( d é j a ^ " ê t r e l e c o m p t

e r e n d u d e c e q u e j e f a i s i c i ( d " d é j à e u c e l a ) e n

d i r e c t !

IL CONTIENT 63 PAGES ET VIENT DE DISPARAITRE SOUS MES YEUX DU DOSSIER TEMP (récupéré par le pirate probablement, je suis connectée)

Un nouveau dossier se crée à l’instant, en direct :

Extraits de ce dossier :

~

Ï

ÿ ÿ ÿ ÿ ~

~

ÿ ÿ ÿ ÿ ~

Ï

ÿ ÿ ÿ ÿ Ï

x 0 ( ? ÿ ÿ ÿ ÿ ÿ ÿ ° ÿ Ý k ¢ & . i l v i e n t d e s e c r é e r e t d o i t

& . F V n v Ž ž ¢ Z È Œ P ý ý ý ý ý ý ý ý ý ý ý ý ý ý ý @ " . i l v i e n t d e s e c r é e r e t d o i t " ê t r e l e c o m p t e r

e n d u d e c e q u e j e f a i s i c i ( d é j a ^ " ê t r e l e c o m p t

e r e n d u d e c e q u e j e f a i s i c i ( d " d é j à e u c e l a ) e n

d i r e c t ! x ð h à x0‡ ( n ÿÿÿÿÿÿŒô èk¢&ÿÿÿÿ ]

p ÿÿÿÿ € ]

]

ÿÿÿÿ

]

€ p p ÿÿÿÿ p p x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ t t Äô( t w Äô( u u € t t Äô( t t x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ u u Äô( u } Äô( v v € u u Äô( u u x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ Ü <h <h Äô( <h i Äô( <h <h € <h <h Äô( <h <h x0‡ ( - ÿÿÿÿÿÿ°ÿ ék¢&ÿÿÿÿ <h <h Äô( € <h <h Äô( <h <h € <h <h

Äô( <h <h

Ce fichier établi « en direct » disparaît et est remplacé aussitôt par un autre qui enregistre tout ce que je fais !

Je passe CLEANER, reste seulement 6 fichiers dans le dossier TEMP

le 13 février 2006

Ok... Tu ne vois pas les fameux fichiers dans le dossier Temp ; as-tu bien modifié les options d'affichage tel que je te l'avais prescrit ? Je vais donc te redemander un nouveau rapport HijackThis!, car je veux constater si les services sont toujours présents, s'ils ont changé de noms, etc... Merci. Je vais faire dodo, et serai de retour dans 6-7 heures environ. J'aimerais bien pouvoir te prescrire un petit 8 heures de sommeil également...

Edit : Double Click est un générateur de pubs bien connu, qui est inclus sur bien des pages web. Plutôt énervant, mais pas méchant..

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

VOILA POUR TON PETIT DEJEUNER :

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\mHotkey.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\sandra\Mes documents\Monitor.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\Antipub\antipub.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

C:\WINDOWS\wanmpsvc.exe

C:\WINDOWS\System32\wwSecure.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

c:\program files\fichiers communs\aol\1132444734\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\AOL 9.0\waol.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\WINDOWS\system32\slrundll.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O4 - HKLM\..\Run: [siS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\FirstStart.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Registry Toolkit] C:\Program Files\Registry Toolkit\RegToolkit.exe /scan

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\Monitor.exe

O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Interface Chat Wanadoo - http://chat15.x-echo.com/version4/Applet/wchatsign.cab

O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1130442705793

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37480.cab

O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab

O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2EBDA082-8FA9-43A4-BC1F-B5FFDCE7CDCE}: NameServer = 205.188.146.145

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - (no file)

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: BEWVJ - Unknown owner - (no file)

O23 - Service: EX - ewido networks - (no file)

O23 - Service: FWUJDJXPHMW - Sunbelt Software - (no file)

O23 - Service: GBTKWNZAO - Sunbelt Software - (no file)

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: NUICP - - (no file)

O23 - Service: QHKHLE - Sonic Solutions - (no file)

O23 - Service: QNLASVFEDGZB - Sonic Solutions - (no file)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: TWZCDN - TuneUp Software GmbH - (no file)

O23 - Service: TYNUE - TuneUp Software GmbH - (no file)

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

O23 - Service: Washer Security Access (wwSecSvc) - Webroot Software, Inc. - C:\WINDOWS\System32\wwSecure.exe

le 13 février 2006

Bonjour Sandra ; je commençais à m'inquiéter !

Bon ok ; ces fichiers "Acrobat", ben je ne peux commenter à distance (sans les voir). Ces fichiers "temp", par contre, m'agacent un peu. Je veux les faire analyser par un collègue, si tu permets. Voici comment :

Retourne dans ce dossier via l'Explorateur Windows :

C:\Documents and Settings\sandra\Local Settings\Temp <<

Pour chacun des fichiers suivant :

C:\Documents and Settings\sandra\Local Settings\Temp\RMGIOZ.exe

C:\Documents and Settings\sandra\Local Settings\Temp\OLXERHPG.exe

C:\Documents and Settings\sandra\Local Settings\Temp\HVERKLBUQ.exe

C:\Documents and Settings\sandra\Local Settings\Temp\GXEJAIMMS.exe

C:\Documents and Settings\sandra\Local Settings\Temp\BYBBLC.exe

C:\Documents and Settings\sandra\Local Settings\Temp\BEWVJ.exe

C:\Documents and Settings\sandra\Local Settings\Temp\TYNUE.exe

...tu fais un clic-droit dessus, et choisis "Envoyer vers" >> "Dossier compressé"

Ceci va créer 7 nouveaux fichiers "zippés" (compressés) dans le même dossier "Temp", qui auront l'apparence d'un dossier avec fermeture éclair, portant le même nom que le fichier original, mais avec l'extension .zip au lieu de .exe.

Maintenant, lance ton programme de courrier, et envoie ces fichiers .zip (en pièces jointes) à l'adresse que je te fournis par messagerie ;

- Comme titre de message : Fichiers de Sandra

- Pas nécessaire d'écrire quoique ce soit dans le message, mais colle le lien de ce topic, que voici :

http://forum.zebulon.fr/index.php?showtopic=86316&st=0

Je posterai ici dès que j'aurai les résultats d'analyse. Il se peut que ces fichiers (services) aient été créés par RootkitRevealer, ce qui serait ok ; mais il vaut mieux vérifier, car s'il ne s'agit pas de SysInternals, nous pourrions avoir une piste.

Merci, et à bientôt

BONJOUR

je n'ai pas parlé dans ma réponse, des 7 fichiers que tu as écrits : parce que je ne les ai pas...,

je ne peux donc m'y référer et faire ton opération.

il y a plein de choses nouvelles mais je ne peux parler de tout, c'est trop compliqué par écrit.

KERIO installé m'apprend bien des choses sur les attaques, encore faudrait t'il trouvé le log correspondant....

n'est tu pas démotivé ?

Je mets ts les dossiers suspects sur CD : énorme !

Des fichiers impossibles à virer aussi, comment faire....TEST TREND MICRO, NICKEL, avec mises à jour et pack 2.

La souris ne clique plus deux fois à gauche et plus de son... Ca continue...

un dossier "content IE5" que j'ouvre et un dossier d' infos à l'intérieur disparait sous mes yeux : il contenait le travail de la journée, à savoir le récap des scans SPY SWEEPER avec des extraits (relatant les dossiers sensibles ) pour alléger les pages. Comment ce dossier (copie conforme) peut disparaitre sous mes yeux, quand je ne suis pas connectée sur le net ? Comment agit donc ce systéme d'espionnage ?

autre chose : double click tente de pénétrer (ou de réinstaller son truc de surveillance), KERIO fait barrage. Je constate qu'il y a une adresse de site renvoyant à un autre où j'ai fait un témoignage sur un tueur en série... Je crois pouvoir en déduire que ce site + double click me surveille au profit de quelqu'un...

Inutile de se fatiguer, monsieur le pirate, la brigade criminelle a déjà mon nom et mon témoignage...

Quand je clique sur l'adresse mentionné par le parefeu, une fenêtre d'enregistrement de programme s'affiche : celle de double click...

j'ai viré des trucs et je crains des suites dans le fonctionnement du PC : exemple, la page du poste de travail est complétement changée. Quatre lignes l'une en dessous de l'autre au lieu d'une présentation sympa. Comment retrouver cette formule d'affichage ?

je n'ai pas encore dormi du tout.

merci

le 12 février 2006

Rebonjour Sandra ;

Je vais te faire travailler un brin (pas compliqué !). Premièrement, tu dois modifier quelques options d'affichage afin de bien voir tous les fichiers/dossiers cachés par Windows, et voici comment faire :

- Lance l'Explorateur Windows (clic-droit sur le bouton "Démarrer" >> et clique sur "Explorer")

- Clique sur le menu "Outils" (au haut), puis clique sur "Options des dossiers..."

- Clique l'onglet "Affichage" :

- Coche "Afficher le contenu des dossiers système"

- Active le bouton rond "Afficher les fichiers et dossiers cachés"

- Décoche "Masquer les extensions des fichiers dont le type est connu"

- Clique Ok et ferme la fenêtre.

De l'Explorateur Windows, navigue vers ce dossier et clique une fois dessus :

C:\Documents and Settings\sandra\Local Settings\Temp <<

Tu verras maintenant tous les fichiers contenu dans ce dossier dans la fenêtre de droite.

Pour chacun des fichiers suivants, fais un clic-droit dessus et clique sur "Propriétés", et clique sur l'onglet "Version". Note ce qui est écrit, et refile nous l'information ici, s'il te plaît. Il est possible que ces fichiers soient tous de SysInternals, mais vaut mieux vérifier ! Voici les fichiers en question :

C:\Documents and Settings\sandra\Local Settings\Temp\RMGIOZ.exe

C:\Documents and Settings\sandra\Local Settings\Temp\OLXERHPG.exe

C:\Documents and Settings\sandra\Local Settings\Temp\HVERKLBUQ.exe

C:\Documents and Settings\sandra\Local Settings\Temp\GXEJAIMMS.exe

C:\Documents and Settings\sandra\Local Settings\Temp\BYBBLC.exe

C:\Documents and Settings\sandra\Local Settings\Temp\BEWVJ.exe

C:\Documents and Settings\sandra\Local Settings\Temp\TYNUE.exe

À plus tard !

bonjour à toi et PARDON POUR LE RETARD...

je trouve souvent ces fichiers ADOBE READER, ici 11 : vide o octet, rien dans "résumé", porte les noms comme wt 1c tmp, wt13 tmp, etc SUSPECTS...

CBOAACCA TMP adobe reader 114 octets 4 ko, rien dans "résumé" : ouverture donne un codage...Puis, soudain il n'affiche plus que 1ko... SUSPECT

dossier "hsper data sandra", vide... (???)

PMShared 4 octets rien ds résumé (???)

dossier avast4 vide

deux fichiers av des numéros, (kério le pare feu, installé depuis peu...)

un dossier were tmp dir 00, spy sweeper (l'anti spyware)

pas d'onglet "version" mais "résumé" ou "avancé"

voilà. L'espion est de nouveau détecté par TREND MICRO;

je viens seulement de mettre PACK 2 et mises à jour : ayant lu les problémes liés à aol et ce pack, je m'y étais opposée, pour éviter des tracasseries. Alors, bien sur, les failles de sécurité restaient présentes.

Le systéme semble fonctionner pour l'instant..., à suivre...

regarde les rapports HIJACTHIS adobe reader figure toujours dans la premiére ou deuxiéme ligne, comme un toolbar je crois.

il est souvent noté dans les scans et les problémes...

j'ai viré tout un dossier adobe reader 6 (7 en fonction) où se trouvaient bdp de dossiers, suspects.

j'ai trouvé aussi, des dossiers de 4000 pages et d'autres moins. Je les ai gardés sur CD.

Le dossier organize aol contient des pages avec des mails, je voudrais le virer : c'est un document de choix pour un pirate.

merci de m'aider.

le 8 février 2006

Sandra ; avant de m'attaquer aux services, j'ai besoin d'un autre scan...

1) Télécharge Getservices.zip de ce lien :

http://www.bleepingcomputer.com/files/spyw...getservices.zip

2) Double-clique sur le fichier téléchargé, et tu verras un dossier nommé getservice

3) Colle ce dossier directement sur le C:, donc tu auras C:\getservice

4) Double-clique le dossier, et ensuite double-clique sur getservice.bat

5) Une fenêtre DOS va apparaître momentanément, puis un fichier texte qui contient le rapport.

6) Poste (copie/colle) ce rapport ici s'il te plaît. Si jamais il est trop long et n'apparaît pas au complet sur le forum, prière de poster la suite dans un second post. Le fichier du rapport se retrouve dans le dossier getservice, et se nomme getservice.txt

Merci

bonjour au pirate qui a encore de beaux jours devant lui et à tous !

a 3, je ne comprends pas : fenêtre noire, copier coller d'un rapport mais je ne vois rien !

peux tu m'expliquer mieux STP

fenêtre DOS????

j'envoie tt de même ce rapport qui ne doit pas correspondre à ce que tu veux, pardonne moi...

PsService v1.1 - local and remote services viewer/controller

Sysinternals - www.sysinternals.com

SERVICE_NAME: Alerter

Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives. Si ce service est arrêté, les programmes qui utilisent les alertes administratives ne les recevront pas. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Avertissement

DEPENDENCIES : LanmanWorkstation

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: ALG

Fournit la prise en charge des plugins de protocoles tiers pour le partage de connexion Internet et le pare-feu Internet.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\alg.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service de la passerelle de la couche Application

DEPENDENCIES :

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: AOL ACS

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : AOL Connectivity Service

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: AOLService

Removes spyware found by ASP that cannot be removed without a reboot.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : AOL Spyware Protection Service

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: AppMgmt

Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestion d'applications

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: aswUpdSv

Permet la mise à jour automatique d'avast! antivirus.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : avast! iAVS4 Control Service

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: AudioSrv

Gère les périphériques audio pour les programmes basés sur Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : AudioGroup

TAG : 0

DISPLAY_NAME : Audio Windows

DEPENDENCIES : PlugPlay

: RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: avast! Antivirus

Gère et implemente les services avast! antivirus pour cet ordinateur. Ceci inclut la protection résidente, la zone de quarantaine et le planificateur.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : "C:\Program Files\Alwil Software\Avast4\ashServ.exe"

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : avast! Antivirus

DEPENDENCIES : aswMon2

: RpcSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: avast! Mail Scanner

Implements mail scanning for the avast! antivirus.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : avast! Mail Scanner

DEPENDENCIES : avast! Antivirus

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: avast! Web Scanner

Implémente l'analyse du contenu web (HTTP) pour l'antivirus avast!.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : avast! Web Scanner

DEPENDENCIES : avast! Antivirus

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: BEWVJ

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\BEWVJ.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : BEWVJ

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: BITS

Utilise la bande passante réseau inactive pour transférer des données.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service de transfert intelligent en arrière-plan

DEPENDENCIES : Rpcss

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Browser

Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Explorateur d'ordinateur

DEPENDENCIES : LanmanWorkstation

: LanmanServer

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: BUQDYWQ

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : BUQDYWQ

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: BYBBLC

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\BYBBLC.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : BYBBLC

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: CiSvc

Construit un index des contenus et des propriétés des fichiers sur les ordinateurs locaux et distants ; fournit un accès rapide aux fichiers par le biais d'un langage d'interrogation flexible.

TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\cisvc.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service d'indexation

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ClipSrv

Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance. Si le service est arrêté, le Gestionnaire de l'Album ne pourra pas partager les informations avec des ordinateurs à distance. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\clipsrv.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestionnaire de l'Album

DEPENDENCIES : NetDDE

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: COMSysApp

Gère la configuration et le suivi des composants de base COM+ (Component Object Model) . Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, les services qui en dépendent de manière explicite ne pourront pas démarrer.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Application système COM+

DEPENDENCIES : rpcss

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 30 seconds

FAILURE_ACTIONS : Restart DELAY: 1000 seconds

: Restart DELAY: 5000 seconds

: None DELAY: 1000 seconds

SERVICE_NAME: CryptSvc

Fournit trois services de gestion : le service de base de données de catalogue, qui confirme la signature des fichiers Windows; le service de racine protégée, qui ajoute et supprime des certificats d'autorité de certification de racine approuvés et le service Clé, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Services de cryptographie

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Dhcp

Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : TDI

TAG : 0

DISPLAY_NAME : Client DHCP

DEPENDENCIES : Tcpip

: Afd

: NetBT

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: DLHUA

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : DLHUA

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: dmadmin

Configure les lecteurs de disque durs et les volumes. Le service ne s'exécute que pour les processus de configurations puis s'arrête.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\dmadmin.exe /com

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service d'administration du Gestionnaire de disque logique

DEPENDENCIES : RpcSs

: PlugPlay

: DmServer

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: dmserver

Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestionnaire de disque logique

DEPENDENCIES : RpcSs

: PlugPlay

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Dnscache

Résout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k NetworkService

LOAD_ORDER_GROUP : TDI

TAG : 0

DISPLAY_NAME : Client DNS

DEPENDENCIES : Tcpip

SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: DRA

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : DRA

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ERSvc

Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service de rapport d'erreurs

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Eventlog

Active les messages d'événements émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe

LOAD_ORDER_GROUP : Event log

TAG : 0

DISPLAY_NAME : Journal des événements

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: EventSystem

Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : Network

TAG : 0

DISPLAY_NAME : Système d'événements de COM+

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ewido security suite control

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\Program Files\ewido anti-malware\ewidoctrl.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : ewido security suite control

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: EX

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : EX

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: FastUserSwitchingCompatibility

Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Compatibilité avec le Changement rapide d'utilisateur

DEPENDENCIES : TermService

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: FWUJDJXPHMW

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : FWUJDJXPHMW

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: GBTKWNZAO

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : GBTKWNZAO

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: GXEJAIMMS

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\GXEJAIMMS.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : GXEJAIMMS

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: helpsvc

Permet à l'application Aide et support de fonctionner sur cet ordinateur. Si ce service est arrêté, la fonctionnalité Aide et support ne sera pas disponible. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Aide et support

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 86400 seconds

FAILURE_ACTIONS : Restart DELAY: 100 seconds

: Restart DELAY: 100 seconds

: None DELAY: 100 seconds

SERVICE_NAME: HidServ

Permet l'accès entrant générique aux périphériques d'interface utilisateur, qui activent et maintiennent l'utilisation des boutons actifs prédéfinis sur le clavier, les contrôles à distance, et d'autres périphériques multimédia. Si ce service est arrêté, les boutons actifs contrôlés par ce service ne fonctionneront pas. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Accès du périphérique d'interface utilisateur

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: HPMUOJOOY

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : HPMUOJOOY

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: HVERKLBUQ

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\HVERKLBUQ.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : HVERKLBUQ

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ICTCVQZJMJZLRCC

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : ICTCVQZJMJZLRCC

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ImapiService

Gère le gravage des CD via l'interface série IMAPI (Image Mastering Applications Programming Interface). Si ce service est arrêté, cet ordinateur ne pourra plus enregistrer de CD. Si ce service est désactivé, les services qui en dépendent ne vont pas pouvoir démarrer.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\imapi.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service COM de gravage de CD IMAPI

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: lanmanserver

Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Serveur

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: lanmanworkstation

Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : NetworkProvider

TAG : 0

DISPLAY_NAME : Station de travail

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: LmHosts

Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService

LOAD_ORDER_GROUP : TDI

TAG : 0

DISPLAY_NAME : Assistance TCP/IP NetBIOS

DEPENDENCIES : NetBT

: Afd

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: Messenger

Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Affichage des messages

DEPENDENCIES : LanmanWorkstation

: NetBIOS

: PlugPlay

: RpcSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MLAVBV

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : MLAVBV

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: mnmsrvc

Permet aux personnes autorisées d'accéder à votre Bureau Windows en utilisant NetMeeting.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\mnmsrvc.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Partage de Bureau à distance NetMeeting

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MSDTC

Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers. Si ce service est arrêté, ces transactions ne se produiront pas. S'il est désactivé, le démarrage de tout service qui en dépend explicitement échouera.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\msdtc.exe

LOAD_ORDER_GROUP : MS Transactions

TAG : 0

DISPLAY_NAME : Distributed Transaction Coordinator

DEPENDENCIES : RPCSS

: SamSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MSIServer

Installe, répare et supprime des logiciels selon les instructions contenues dans les fichiers .MSI.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\msiexec.exe /V

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Windows Installer

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NetDDE

Fournit le transport en réseau et la sécurité pour l'échange dynamique de données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents. Si ce service est arrêté, le transport et la sécurité de l'échange dynamique de données seront indisponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe

LOAD_ORDER_GROUP : NetDDEGroup

TAG : 0

DISPLAY_NAME : DDE réseau

DEPENDENCIES : NetDDEDSDM

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NetDDEdsdm

Gère l'échange dynamique de données partagées de réseau. Si ce service est arrêté, l'échange dynamique de données partagées de réseau ne sera plus disponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : DSDM DDE réseau

DEPENDENCIES :

: EGrLocalSystem

: DSDM DDE réseau

: DDE réseau

: tributed Transaction Coordinator

: ð6

: s messages

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Netlogon

Prend en charge l'authentification directe des événements d'ouverture de session du compte pour les ordinateurs dans un domaine.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\lsass.exe

LOAD_ORDER_GROUP : RemoteValidation

TAG : 0

DISPLAY_NAME : Ouverture de session réseau

DEPENDENCIES : LanmanWorkstation

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Netman

Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.

TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Connexions réseau

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Nla

Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : NLA (Network Location Awareness)

DEPENDENCIES : Tcpip

: Afd

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NtLmSsp

Assure la sécurité des programmes RPC (appels de procédure distante) qui utilisent des transports autres que des canaux nommés.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\lsass.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Fournisseur de la prise en charge de sécurité LM NT

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NtmsSvc

(null)

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Stockage amovible

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NUICP

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : NUICP

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: OLXERHPG

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\OLXERHPG.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : OLXERHPG

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: PlugPlay

Permet à l'ordinateur de reconnaître et d'adapter les modifications matérielles avec peu ou pas du tout d'intervention de l'utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe

LOAD_ORDER_GROUP : PlugPlay

TAG : 0

DISPLAY_NAME : Plug-and-Play

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: PolicyAgent

Gère la stratégie de sécurité IP et démarre les pilotes de gestion de sécurité IP et ISAKMP/Oakley (IKE).

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\lsass.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Services IPSEC

DEPENDENCIES : RPCSS

: Tcpip

: IPSec

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ProtectedStorage

Fournit un stockage protégé pour les données sensibles, telles que les clés privées, afin d'empêcher l'accès par des services, des processus ou des utilisateurs non autorisés.

TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Emplacement protégé

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: QHKHLE

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : QHKHLE

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: QNLASVFEDGZB

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : QNLASVFEDGZB

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RasAuto

Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestionnaire de connexion automatique d'accès distant

DEPENDENCIES : RasMan

: Tapisrv

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RasMan

Crée une connexion réseau.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestionnaire de connexions d'accès distant

DEPENDENCIES : Tapisrv

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RDSessMgr

Gère et contrôle l'assistance à distance. Si ce service est arrêté, l'assistance à distance n'est pas disponible. Consultez l'onglet Dépendances avant d'arrêter ce service.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\sessmgr.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestionnaire de session d'aide sur le Bureau à distance

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RemoteAccess

Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Routage et accès distant

DEPENDENCIES : RpcSS

: +NetBIOSGroup

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RMGIOZ

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\RMGIOZ.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : RMGIOZ

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RpcLocator

Gère la base de données du service de nom RPC.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\locator.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Localisateur d'appels de procédure distante (RPC)

DEPENDENCIES : LanmanWorkstation

SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: RpcSs

Fournit le mappeur du point de sortie et divers services RPC.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k rpcss

LOAD_ORDER_GROUP : COM Infrastructure

TAG : 0

DISPLAY_NAME : Appel de procédure distante (RPC)

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 0 seconds

FAILURE_ACTIONS : Reboot DELAY: 60000 seconds

SERVICE_NAME: RSVP

Fournit la signalisation de réseau et la fonctionnalité d'installation du contrôle de trafic local pour les programmes reconnaissant QoS et les applets de contrôle.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\rsvp.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : QoS RSVP

DEPENDENCIES : TcpIp

: Afd

: RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SamSs

Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe

LOAD_ORDER_GROUP : LocalValidation

TAG : 0

DISPLAY_NAME : Gestionnaire de comptes de sécurité

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SCardDrv

Permet la prise en charge des lecteurs de cartes à puce non Plug-and-Play héritées utilisées par cet ordinateur. Si ce service est arrêté, cet ordinateur ne supportera pas de lecteur hérité. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\System32\SCardSvr.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Prise en charge des cartes à puces

DEPENDENCIES : +Smart Card Reader

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: SCardSvr

Gère l'accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\System32\SCardSvr.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Carte à puce

DEPENDENCIES : PlugPlay

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: Schedule

Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Si ce service est arrêté, ces tâches ne seront pas exécutées à l'heure prévue. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : SchedulerGroup

TAG : 0

DISPLAY_NAME : Planificateur de tâches

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: seclogon

Permet le démarrage des processus sous d'autres informations d'identification. Si ce service est arrêté, ce type d'ouverture de session sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Connexion secondaire

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SENS

Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : Network

TAG : 0

DISPLAY_NAME : Notification d'événement système

DEPENDENCIES : EventSystem

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SharedAccess

Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS)

DEPENDENCIES : Netman

: NLA

: RasMan

: ALG

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ShellHWDetection

(null)

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : ShellSvcGroup

TAG : 0

DISPLAY_NAME : Détection matériel noyau

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SLService

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : slserv.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : SmartLinkService

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Spooler

Charge des fichiers en mémoire pour une impression ultérieure.

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\spoolsv.exe

LOAD_ORDER_GROUP : SpoolerGroup

TAG : 0

DISPLAY_NAME : Spouleur d'impression

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 86400 seconds

FAILURE_ACTIONS : Restart DELAY: 60000 seconds

: Restart DELAY: 60000 seconds

: None DELAY: 0 seconds

SERVICE_NAME: srservice

Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système dans l'onglet Restauration du système des propriétés du Poste de travail.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service de restauration système

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SSDPSRV

Active la découverte de périphériques Plug and Play universels sur votre réseau domestique.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service de découvertes SSDP

DEPENDENCIES :

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: stisvc

Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k imgsvc

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Acquisition d'image Windows (WIA)

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: svcWRSSSDK

Provides core functionality to Webroot Spy Sweeper. This service must be enabled and started for Spy Sweeper to function.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Webroot Spy Sweeper Engine

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SwPrv

Gère les copies logicielles de clichés instantanés de volumes créés par le service de cliché instantané de volumes. Si ce service est arrêté, les copies logicielles de clichés instantanés ne peuvent pas être gérées. Si le service est désactivé, les services qui en dépendent ne pourront pas démarrer.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\System32\dllhost.exe /Processid:{19BC5DA9-6015-474F-886C-A1E69ABBA835}

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : MS Software Shadow Copy Provider

DEPENDENCIES : rpcss

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SysmonLog

Collecte les données de performances des ordinateurs locaux ou distants basés sur des paramètres planifiés préconfigurés, puis écrit les données dans un journal ou déclenche une alerte. Si ce service est arrêté, les informations de performances ne seront pas collectées. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\smlogsvc.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Journaux et alertes de performance

DEPENDENCIES :

SERVICE_START_NAME: NT Authority\NetworkService

SERVICE_NAME: TapiSrv

Fournit la prise en charge des API de téléphonie (TAPI) pour les programmes contrôlant les périphériques de téléphonie, les connexions vocales basées sur le protocole IP, sur l'ordinateur local, via le réseau local, sur le serveur où ce service fonctionne également.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Téléphonie

DEPENDENCIES : PlugPlay

: RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TermService

Permet à plusieurs utilisateurs de se connecter en même temps à un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau à distance (y compris le Bureau à distance pour les administrateurs), le Changement rapide d'utilisateur, l'Assistance à distance et le service Terminal Server.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Services Terminal Server

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Themes

Fournit un système de gestion de thème de l'expérience utilisateur.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : UIGroup

TAG : 0

DISPLAY_NAME : Thèmes

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 86400 seconds

FAILURE_ACTIONS : Restart DELAY: 60000 seconds

: Restart DELAY: 60000 seconds

: None DELAY: 0 seconds

SERVICE_NAME: TrkWks

Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de réseau.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Client de suivi de lien distribué

DEPENDENCIES : RpcSs

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TUWinStylerThemeSvc

(null)

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : "C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe"

LOAD_ORDER_GROUP : COM Infrastructure

TAG : 0

DISPLAY_NAME : TuneUp WinStyler Theme Service

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TWZCDN

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : TWZCDN

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TYNUE

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\DOCUME~1\sandra\LOCALS~1\Temp\TYNUE.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : TYNUE

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: UMWdf

Active les pilotes en mode utilisateur Windows.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\wdfmgr.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Windows User Mode Driver Framework

DEPENDENCIES : RpcSs

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: uploadmgr

Gère les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le réseau. Si ce service est arrêté, les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs ne seront pas possibles. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Gestionnaire de téléchargement

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 86400 seconds

FAILURE_ACTIONS : Restart DELAY: 100 seconds

: Restart DELAY: 100 seconds

: None DELAY: 100 seconds

SERVICE_NAME: upnphost

Offre la prise en charge des périphériques hôtes universels Plug-and-Play.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Hôte de périphérique universel Plug-and-Play

DEPENDENCIES : SSDPSRV

SERVICE_START_NAME: NT AUTHORITY\LocalService

FAIL_RESET_PERIOD : -1 seconds

FAILURE_ACTIONS : Restart DELAY: 0 seconds

SERVICE_NAME: UPS

Gère un onduleur connecté à l'ordinateur.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\ups.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Onduleur

DEPENDENCIES :

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: UWAWCA

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 4 DISABLED

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : UWAWCA

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: VSS

Gère et implémente les clichés instantanés de volumes pour les sauvegardes et autres utilisations. Si ce service est arrêté, les clichés instantanés ne seront pas disponibles pour la sauvegarde et la sauvegarde échouera. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\vssvc.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Cliché instantané de volume

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: W32Time

Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le réseau. Si ce service est arrêté, la synchronisation de la date et de l'heure sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Horloge Windows

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WANMiniportService

(null)

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : "C:\WINDOWS\wanmpsvc.exe"

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : WAN Miniport (ATW) Service

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WebClient

Permet à un programme fonctionnant sous Windows de créer, modifier et accéder à des fichiers Internet. Si ce service est arrêté, Ces fonctions ne seront pas disponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService

LOAD_ORDER_GROUP : NetworkProvider

TAG : 0

DISPLAY_NAME : WebClient

DEPENDENCIES : MRxDAV

SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: WebrootDesktopFirewallDataService

Le Service de données Webroot Desktop Firewall coordonne la configuration du pare-feu, son activité, la journalisation des événements et les fonctions d’interface utilisateur pour tous les utilisateurs de votre ordinateur.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 2 SEVERE

BINARY_PATH_NAME : C:\Program Files\Webroot\Desktop Firewall\WDFDataService.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Webroot Desktop Firewall Data Service

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WebrootFirewall

Le service de Webroot Desktop Firewall fournit la fonctionnalité centrale de filtrage de paquets pour le produit Webroot Desktop Firewall.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 2 SEVERE

BINARY_PATH_NAME : C:\Program Files\Webroot\Desktop Firewall\FirewallNTService.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Webroot Desktop Firewall

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: winmgmt

Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, tout service qui en dépend explicitement ne démarrera pas.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 0 IGNORE

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Infrastructure de gestion Windows

DEPENDENCIES : RPCSS

: Eventlog

SERVICE_START_NAME: LocalSystem

FAIL_RESET_PERIOD : 86400 seconds

FAILURE_ACTIONS : Restart DELAY: 60000 seconds

: Restart DELAY: 60000 seconds

SERVICE_NAME: WmdmPmSN

Extrait le numéro de série d'un lecteur multimédia portable connecté à cet ordinateur. Si ce service est interrompu, le contenu protégé risque de ne pas être téléchargé sur le périphérique.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Service de numéro de série du lecteur multimédia portable

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WmiApSrv

Fournit des informations concernant la bibliothèque de performance à partir des fournisseurs HiPerf WMI.

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\wbem\wmiapsrv.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Carte de performance WMI

DEPENDENCIES : RPCSS

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WT

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : WT

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: wuauserv

Active le téléchargement et l'installation des mises à jour Windows. Si ce service est désactivé, cet ordinateur ne pourra pas utiliser la fonctionnalité des mises à jour automatiques ou le site Windows Update.

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Mises à jour automatiques

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WUKPHH

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : WUKPHH

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: wwSecSvc

Window Washer Cleaning Service

TYPE : 10 WIN32_OWN_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\wwSecure.exe

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : Washer Security Access

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WZCSVC

Fournit la configuration automatique des cartes 802.11

TYPE : 20 WIN32_SHARE_PROCESS

START_TYPE : 2 AUTO_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs

LOAD_ORDER_GROUP : TDI

TAG : 0

DISPLAY_NAME : Configuration automatique sans fil

DEPENDENCIES : RpcSs

: Ndisuio

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: XIUETTBU

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : XIUETTBU

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

SERVICE_NAME: YWUEBXAQDFGIQ

(null)

TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS

START_TYPE : 3 DEMAND_START

ERROR_CONTROL : 1 NORMAL

BINARY_PATH_NAME :

LOAD_ORDER_GROUP :

TAG : 0

DISPLAY_NAME : YWUEBXAQDFGIQ

DEPENDENCIES :

SERVICE_START_NAME: LocalSystem

le 7 février 2006

salut @ tous

Sandra, je détourne parfois les mots de leur sens premier: quand je dis "délirant" je fais allusion aux bruits de

mitraillette (merci a Tiana pour la soluce ), j'aurais du dire étonnant! Soyons clair:en aucun cas je ne me

permettrais de me moquer d'une personne en détresse ou en difficulté! mon but est d'aider dans la limite de

mes compétences, aussi excuse moi pour ma remarque

Tout à fait d'accord malheureusement... comment remonter jusqu'à la source? c'est tres compliqué. Je pense

que la solution de tesgaz est encore la plus sage.

MAIS OU ETES VOUS DONC ?

j'avais besoin de réponse aprés avoir balancé un log crypté... , ou sont passés ceux qui tentaient de m'aider , personne ne me laisse de message !

Vous savez maintenant qu'il lit ou rapporte tous mes faits et gestes et qu'il est au courant de ce qu'il lit ici.

Le navire est subitement déserté !

Je continue à me connecter , espérant des réponses, des infos et tout le monde est parti !

Imagniez ce que je ressens : qui est derriére, pourquoi, dans quel but, pourquoi me surveille t'on ?

Et vous ne dites plus rien !

Je continue pour l'instant à me connecter, je suis épuisée et il doit être content de mon état, de cette angoisse de savoir qu'il connait tout de ma vie, alors qu'on ne saura jamais qui il est...

Cela me dégoute.

Je voudrais encore lui dire, qu'on ne peut pas le localiser, alors qu'il essaie de me faire savoir pourquoi il m'espionne !

le 3 février 2006

Les options du message Activer les émoticônes ? Inclure ma signature ? Actuellement vous recevez les notications email lors de réponses. Les icônes de message (Facultatif) [ Aucun ] Les 10 derniers messages [En ordre inverse]SANDRA88Écrit aujourd'hui à 07h58 CITATION(SANDRA88 @ vendredi 03 février 2006 à 07h30) J'ai lu sur PC astuces "les logiciels espions" et ceci explique en partie ce qui m'arrive souvent :Comportement agressifLorsqu'un logiciel espionਜ⨬墳熄昇䖾펨簟鞻神⒇䃇⛘䶿័불ﰚ㝂㍎血Ӛ徤愁寯튴礫综⬟嚳㙱蹅㫚彷ꭁᐮ槓얠횜᮶練鮛筛櫷치㹏躵ꨦ″䳒钃퉏৉隄⛎⒝煄ᜍ隷㨼਋泖Ŗ야愒喍爭ꝭ껠얌⴨쭑豵푗릭㵵鉃턔೎庑䚸뢅닟腻ⷮ寑뙔ǐ쑘춍筋ة喙ᕆゴ왴埽낖䈞땸妚観⡟⚵弓횓笢编隷⧂掱ꐯꦣ‽닸옅⮼ᔬ᭷ḯ阠⇚㨂롔쎶铖ǝ獀⦬⟸⤝㗚ﻋꨘ羱铀ꛭᬕ欛쾚誯㖼넧휅펭⛫ɽ顱酼⺢Պᱳ刮槁դ꾍菦۝齨᳣戨쒃鬄阃臭⟜妥銿ņ癖ᓮ앑Ⱑ鼪聺嗯쳑錀븑밯ⷾ졗꫚༺ꮡϲ器卒媃䁯崡藨潢趁ᦥ罱廴氖๶养▭깑ῗ젽ᛯꯉ瓀띍튈即㻫䈺䅕쭆객鹹룾葵濹퇣뫱隙ভ飆䫜밢穰긭ؿ␈曇ዡ밡ㅦ눻繖핸죄鏂ᯐທ冘䎒ꓐᾬ憎텈㙈㤷꿄휉䫳焷뷂੯扩䃦턵㉥慥⒰财ꮫ嵖癉龞﫱⟎胅ԓ銨䋴㽢⥷༟炔퐊⫄耋簚佹࿴ꖌ紝짚雃㻌씇毉⧺웚ᓔ읖굯银᩻洧ꩪ㪔駺康쉰섨鸺࣡놭酭⽤〆벩艼쎷簻퓗蛮ඩ榙㭼跲㧞탲ꕶĶ㎇䛌迼꾱些樃쁉੝ꈆｸ科檼ﲡ荮詓鋘Э깻쑪鍼⣒䱳唕䳘縚瑇ྲ趰贃ᓴ䀓솬쐡ꁒ꥟餿끁䫣뻠岨黢劻潭뾵㢃瑽褡ﳻ诨馔㜲苀ճ䊈ﭩ⸸덵쵟諒⩚骱ꇹ⪃㘙㊾$ゼꛉ栨헟묄㵛뱛戃뜿瀨橦爰迌縟㧽埬뚜냏Ǜ퉛⥿ᩮ癓㻈ৰ꣱᛬妁㘽갊쒴ᐣ掐묠⦤ស꧐㠔न昶‘ᶋ肄嵝䗧Ⲭ䖽譗耚窬ꆑꚊ귚ᇗ퉺楌雈硽ŷ䙃杗ꐍ諊껻籋獚㙚썊鐛氼㿫쳬噿鰭᰷殄ᩣ氪ᥖ뜞皘챃鼝螂㌩䵑茦墆䟏锭ᬥｙ䤬㣓ᅆ٭形볐ҟ伨칧䒛퍁귡牒쮷ጼ궪㿁궖῞瀃딴⎍钇蠍䖺玃꘳Ԭ倶枞럑ﰹŶ㨪癷뉞깇鬓苛ᰫ랦䈇䅔༠뎾쪧蕹㶯襹뿘馸၄⿏嬯簱亦◆뛤뒍઱咉㇁푳毺缤澂䚈嫱茄嘸쳻ﯯ㌇뺅뒮ᬣ눊ꎮ隒ꆧ涗洖秲殚롭㸝묔䤺뗴櫕Γ้歩㉷羽絘ㆠ᫰魃꧓㽨鿒挢齅跼踢鈡໋Ẩ乵ﻅ柸쁲ἕð㦻䫹掳ၣ臋섶鼕愩埃箯铘⊱ǜ놸ⴓᖅ披륳㿳륔ҙ㱀ᅎ鷺풶ﰀ㏘븅諤됆꞊潝陇儊鈗岍៶㠄厊经絪ﵓ毌吲歱睎鴦ꑲ攗㬰曆吤녒?薗렶잊ᚴ龞镑샧⇖퓲ḯ疐夺天쩠ﺛ㸖洇砀徂㨆㒶㸒댎翣ꉋ롷಺㞅쐈侄ㄆ않醙ࠋ㗶潍എ඘僞쪦仙縇Ὰ⠺ᷯ痥ⲝ莽흴춸쉾덴Ꮒ职Ӳﱺ繵浪㠜뀛ꌈ쩳ŋ楸髨ར쌷낕ꟹ蟫좎懟涝癃ጅ픾圱镋᝺ᗀ鴤㐽是膸礁緙㯧ዧ綧ᮄ歖悆ﶧ䮱伕ⷤ廛輩ᘟ祃䐎菦췺꾽ꆆ⒑仠뤠缚Ꮳ序欗ୄ轫㶚䑾溨訳㥙䋁我ꪶ謗≺鳢붃版煳鿇釄䓗탕⺾ய䃬廎㾀謉쬧꯺圄犯ଢ춘ᱮ顉㉆爫Ꮘ鑑桨ꋳ볔폚顴벥ԑ漮錧쎿՝堒骘∡愬噲᭔桋䦚躲魺ꅺ呬ꖸ㺟ႁ䞩蜿牑칎姅❶✍ӷ⣊夔㉼憛沷挀怫㉻蔧耷ႄ憋戀릾껍⎚涹縷㵗켱ꛂჷ까譣੅兆屴鋖쫔胍ꮿᓬ螵㓪疰᳿Ᏹ鐓鳘ᄟ踛✷⥀옙㫏蘃띨✱귢হ㢙倢臝⫉ᦈ䧑봄羚骛쨉ሻ੖쯴嶺굦龄◝艃ᯧ蛴ꪬ瀐⯃⢞㪁즸婟軽„兹㎺캧Ґ䛁奚ↄ譔窍밙릶놦纤䢍⣖纜纑졃﻽▏柳됑쥏떝琡꼓吠㌩㱰皁긤ﺴ娈鑻汩⤯캓禂ᖧ펶ⷀ됭慅廬崿੆鍑馽蔒죕抆컐韲㊣륏隴浌먭輚ᇟ㴯秗≼溓鉨夔掳ኩಗ㜸铆Ǟ旗妜圉﫛˚츒㪩胳⬙㜊寣깍㺑鼱䚑갓꫍꺋I䢁簰ᓇ忖១墓㕵䂧迆ݷ毣辆᱁闕ᜳ㕝超忝蒲暈䤅껬쩴ꦧ矗⡎኶幸وク婮佹裢혈棧ˆ띇冠햂濨㱡ƒ倶ꗺ韘♔瞄쯁䑗ⴌ殍㶭ↆ牑ﻯ䏆觹谔䛐ꟍ椬㩲埪鷆罪쁉䔜믱绳㕙豸ኚ䀩᪟㺛駑뚁㬍丸깙昪浇锵칏㳁穚Ữ仲᮷ꛝ톳셦ⶋ銹柔㖠ꊉ᠊鍩路鞊碳₧횈㳗ꨯ岎뺉ᖇ콉鴈긄ڷΫ鋦덋퓺⁤鐜逷됳휕ⴔ껮ᦏ컼ꙭꆾﺬ됓䧢᠁⋑鰷㊼묱끑좆흈溦㬜蔼奛Ꮙ吝頛眰ꞿ笰匧絆鐴舕絬袎ߋ㩴㡖犎囉俦﫳ቜ㫂써뛠샭鱶㨙桫υʰ駭킓℞헷⁏ꌹꗏ诱璉쑓鋰᪤륤弿톫菱ꕣ숖悒㞾鳈먔腫ᰫ歑볤ꇏ贩隂눾ኪ陿杭帘ה좤稒ở螠ྩ丞홡캭햆왱炃햓龘禄⏇喇ꃝ谶㡰❉淙훦໴샧믉굔⡺ᅷ呭⡼꒾吪쬁丐ዥℰ轩䴆䅌쐩먷搗锄ⓖዼࠛ⌚Ԋꋿ픜唳቗럸렷俿ฯ㑰ᶳᚱ퉲懷퀗ᐄ붎룙讞뎡蕳ါᇩ퇴欞檫쵳ᐥꌈ酳࢑⑄罉㬒슮슚叾㷘⫠粡崞嚜꒚ڈ᎙코쳒珁戧䤇劕襈귶ᚵ畛꒸嶳쉗믷ẅﶍ፳㶂ົ㚄泜嚌⸰湞뗤疉曆듲쫔跖馱乫棪貟䟼귡쐲꽨骝㈈㢦낓⩉⪼迹⨈㻙穵⬖Ꟃꏉ㽴졸︖踳첤⟷柢嚌醋怪耸撨疥鱢뜪뼮鉪⣷䄍⌜毲뱮レᄗ眗阗⛗ਲ鮭כ致ℬ脟㶘俛ೆ㋤鈱犦䔛䉗힅デ受蕚ലꔜ켔㊶㻸愵ᓬᴃ쾠렅ډ⹮鿣籦⡎⧤吼䛾ℇ皜먿좖ʝ떁䤒ᐩ㦶휺ﻏ䪾丫랽ꃴ٬돖᷾㣝쭢뼺鐖紛찢Ӷ晢碡ł샏ퟆ旹ݷ

樯䯥꓊牬臠㨵狀ຊ殩笶黩ἰ쐺耔击槒ᛁꌥ虗毧䷸⬂ᩲ吸쁎⾉స띴୤랫竨蓃嘮簓㟒营໸擋钣龕ੴ披悙⽍貹悡ﷺﻙἶ奣竌ᯫ櫫Ρ瞧栽䀯㮡籬ৄꑸ絻ꋑ欂倹鈆摑尦퐄ࢄ⟏뜽┋镑橬귂絷ꊂ᱁辁缞韙ᝢ〤걝퓶䈒弍ꮺ䏀湤ட꼛꫱㲇䡃ᴶӪ꽘ຶ£斲杫뫴莲⋦㕾냌᝕꣒捑佧ヨ랣埭덓ꨍﺱ凬뚍䂟ꯀग़粃搑ᘮᏁ㥹⬰뱚螟붘봏⊗阘芼殄⯴ꍞ′䡯뽝킢㑐願㵛箖ᏼ흏撣檉⾓ⱞ앹ꡀ鐏ቯ瀊䑀

Messieurs, nous avons ci dessus la preuve que je suis piratée: le message ci dessus comporte prés de 200 pages cryptées qui se sont dévoilées en partie sur votre forum !

Ce personnage rend compte à quelqu'un de toutes mes activité s sur le net et cela depuis plus d'un an et demi . J'avais vu des fichiers similaires auparavant, sans savoir ce que c'était. Grace au forum et une partie du décryptage, un gendarme sort d'ici et constate l'authenticité de mes affirmations.

Quand aux dysfonctionnements ce serait aussi des virus, mais ou sont t'ils donc ?

Je voudrais dire au pirate qu'il me contacte directement pour m'annoncer ce qu'il cherche vraiment.

Par contre, si ce sont les autorités, avec qui je suis en bons termes, je reste à leur disposition pour ce qu'ils savent et que le pirate connait bien.

Dans ce cas, des mois de tracas, de nuits blanches pour finalement être fiére d'intéresser bien du monde, nous en avons la certitude ce jour.

Si quelqu'un pouvait dégrypter les logs, ce serait bien de me le dire. Il y a peut être des rajouts personnnels du monsieur en question, je serais curieure de lire cela à mon tour.

Je voudrais espérer qu'il me contacte, pour me rassurer car le sujet qui l'intéresse tellement est ma passion.

Je pense que je suis la seule sur ce forum à vivre une telle expérience. Alors merci à vous, MAINTENANT JE SAIS;

Beaucoup de suspicions sur la ligne téléphonique, un probléme récurrent qu'il faudrait exploiter dorénavant.

On peut tout imaginer dorénavant, reste à savoir qui et derriére et pourquoi ????

Voilà des lignes qui vont alimenter votre prochain log monsieur, avant que je ne formate le tout d'ici peu.

J'attends des nouvelles de votre part, vous avez TOUS les élements de ma vie, mon projet de livres, mes souffrances, mes confidences.

Oui on se sent violée dans sa tête, j'espére que vous aurez un peu de compassion pour ma vie à la ZOLA.

Quant à la justice, monsieur, elle n'a pas les moyens de vous retrouver et vous en profitez.

Je voudrais qu'il me dise si fait cela pour de l'argent ou par simple curiosité.

je suis soulagée mais le piratage est interdit il me semble ?

Messieurs, nous avons ci dessus la preuve que je suis piratée: le message ci dessus comporte prés de 200 pages cryptées qui se sont dévoilées en partie sur votre forum !

Ce personnage rend compte à quelqu'un de toutes mes activité s sur le net et cela depuis plus d'un an et demi . J'avais vu des fichiers similaires auparavant, sans savoir ce que c'était. Grace au forum et une partie du décryptage, un gendarme sort d'ici et constate l'authenticité de mes affirmations.

Quand aux dysfonctionnements ce serait aussi des virus, mais ou sont t'ils donc ?

Je voudrais dire au pirate qu'il me contacte directement pour m'annoncer ce qu'il cherche vraiment.

Par contre, si ce sont les autorités, avec qui je suis en bons termes, je reste à leur disposition pour ce qu'ils savent et que le pirate connait bien.

Dans ce cas, des mois de tracas, de nuits blanches pour finalement être fiére d'intéresser bien du monde, nous en avons la certitude ce jour.

Si quelqu'un pouvait dégrypter les logs, ce serait bien de me le dire. Il y a peut être des rajouts personnnels du monsieur en question, je serais curieure de lire cela à mon tour.

Je voudrais espérer qu'il me contacte, pour me rassurer car le sujet qui l'intéresse tellement est ma passion.

Je pense que je suis la seule sur ce forum à vivre une telle expérience. Alors merci à vous, MAINTENANT JE SAIS;

Beaucoup de suspicions sur la ligne téléphonique, un probléme récurrent qu'il faudrait exploiter dorénavant.

On peut tout imaginer dorénavant, reste à savoir qui et derriére et pourquoi ????

Voilà des lignes qui vont alimenter votre prochain log monsieur, avant que je ne formate le tout d'ici peu.

J'attends des nouvelles de votre part, vous avez TOUS les élements de ma vie, mon projet de livres, mes souffrances, mes confidences.

Oui on se sent violée dans sa tête, j'espére que vous aurez un peu de compassion pour ma vie à la ZOLA.

Quant à la justice, monsieur, elle n'a pas les moyens de vous retrouver et vous en profitez.

Je voudrais qu'il me dise si fait cela pour de l'argent ou par simple curiosité.

je suis soulagée mais le piratage est interdit il me semble ?

Les options du message Activer les émoticônes ? Inclure ma signature ? Actuellement vous recevez les notications email lors de réponses. Les icônes de message (Facultatif) [ Aucun ] Les 10 derniers messages [En ordre inverse]SANDRA88Écrit aujourd'hui à 18h28 CITATION(SANDRA88 @ vendredi 03 février 2006 à 08h08) Les options du message Activer les émoticônes ? Inclure ma signature ? Actuellement vous recevez les notications email lors de réponses. Les icônes de message (Facultatif) 䉃莪䷾&墳熄昇⳦ꌥ簟鞻神⸾킌ݦꔛ惣崙㱣⤱쑛粒Ӛ徤愁맅₤䔓뢪䏈휜ꈕ며銙჉큮灧룸毯贠뤶蠊䡚樧ꮍ圚㜁쓪旭㨄殷冰謲櫦䎝킬甑옳೔쇁枵鄱昽떶甦は纣騾ﾯ쫸쒿欎녓幼䛇眊ⱦ౑߭涅儡鑍僊̏ѣ钢ʔ㤡⯤㤠梟屿姲徵㋪谄軅觳&诩⌍嗒푀凤심픧㗡阰慓鳣ῴ䒲삨ॡ鐫㭅砒܅䢠ﵤꜯ芽⦝ൟⲹ≕ରꥀ⊨Ｓ럽몔毲ᵔ앥㤬鼑嶞␕퐞ꕞሻ펠鶬쇃ꎕஒ蜩遘雳溙魗戣ㅯ䩪ꦖఽ릅ᐃڣ᝭㞅ﰒ羽圣ꣲ맒웦쮔䷣槖㥃闐脆☌鬎ꀟ麜⾏흢籯搑蠡菑폇▥䀷난凡ޫᝬ꠿餀胬넪꿐훼ᣔ竴㝄詽∍蚂痆Ꞁ勡蹰蠃喭琞骑숓ⱹ㓋⃩嚈䠗帼ⓒ只瓒ᐊ랶♾ﾟ뱯ꗀ愙怜暢㯾箾ᯄᓲ㛃ꈨ꒲蛫┷↼췽㚱攨洞㪪쥋䗈邐놑彬怱뮈㩽獿䙸䲸ﬧ祺ڨぶ쑊媉粲,箯㏢랲⫁兇桪ᮚ퀀碜㧶願棚✞堁頝똍띎熸繊媬氚ᡌ嶼뛌㠦礃盄헏쮞鎆搂큎姺࡬嵤官滘X焃䲢⻘빻螡勥彳獑炻ǭ♃ⴀ껵ዓ歞⨨ᖽ䘂ӡ嫨雯休࠳鸎Ṹ✟癢鏅＆跼潸㬞醫噾轻䑍㦬఺뙈뭽⌈ᶇ㤯䂘Ǖɴ絓敿껯晽톘槛꽐뀄๒叿槿ᡵⴐ슛죪옾ꎴ齽䔴ƣ忾꽥䵓嘗㕮쪦⮼왊魙쐁夥텷芶䛺襃䁦鱰뙝ꍧో皗찬즓႟唉﷏᝔㋵ꚑ뫮菋퇣ᑦ㧴渪른ﵣ㣮갰摿㙂圢⒧Ⱥ邓껗ꆼ掾췃༟䴈횰蛒皜㬗轔싫ꑞ朷뭿⛧䟔例碒䙤ﬓ뵭倕桨挸㱅጗顈楐Ⴄ롁ᲈਝ此㜍斒놯ﭵ嚞⁐㹬ܨ襑톭碖痃遲滈叹笅ႝ젾䍧؝Ლ༷␴롢셦꺾䣩눰䏦釨親Ή뿦ꎜ〉䔻骏孝桔怠꘿ᭌ㪿ℾ걄좇컉韟星⬓㒅汾c鈍䞎癷꿽삇䙹哣ຸ噒⫇犨氞琔獄氛桖沔ꩲ皱돩咣鵊醄悑ɭ켒췻鰦麲핪﫰Ꮽꅑ뇿樥௞禩მ㝖ڷ浈숙각垬ᆗ쥫⼖导龻㧉愁䀽鴩꽇䲫ﭷ⮇䁒䔀㓄ʈ鲡靟懋왝몳借슘汾띱粁ሇ全隀㼟䤋✑瀐෠촋宝ड़싫廥篫ꭄ㫊핣ᓠ㌩㖝뀬䧭띶孹Ꮏ훓៍掔虍̘呛̢䭠곉ꍝ⤭駹㔼㑁淣ꊠ陷橠뒡૬㰔넶注！楃䯥൐⌫繈侻儯ꄏ믇ﾫ넴ꤕ⻸眍뭫輧ﵯ᭦㴫銄尦爥鰨逦①䡈廌ʤﴨ䔰ോ勄즈帀歴⌤杈ⅷ젳ව䢸鬶Ｕ옞酻뻠崱죿ⴸ뇂䔯ᵅꪒ뀷敧崨Ⅽ颵耢벇ཛꄶ퉮ꘚ?ⲍ쿬෱澨儨瀥ᔿ拙ᮙ൪駂皺腘╮䙾嗔洖죰뒡텮画⌮崍Ꮣẩᑚ䛏뼓嗳ᡐ簨쳜큣螱枌閩됇᥉㴤嘊䜜သኮ쇃띣툤遱䖋鄑苝왃繢˿쓋㥅歼丼௩苬飍Ḡ㮝ガ릞Ýᔓ㒦鱺邇ꨘ䋄仠㸺ꊒ獱羸蓪茉攢䴹⺫న뺳쀝絆潯Ⳟ륕㑌浒㗩쁕т惦몉粱慰掜嫡궉࠵盘羄ম욥ﵣ⑤⏗蒂￫⧖㔡蹿Ｈ횀뮩윫㉹㺴뤔䇫੊鰴뾆懴瓨㚭솱䯉否밣ᭋ䤓凴溍뗃ẦＷꠁ灻즿ܣៜ큡몙괻ềꑅ⍹勎彠鍏礪ெ膤饝赐⇹揟␌⯯㒵椕ᵌ䮾턇討愩ͣप캀溛蠭㒥ﮂ穜怎玧ꩽ⿰盗ᆜ趬읔ꌸ䈦딖璩딴㔊挞᫼̭롴룧↓즦௼ꐶ䇯ᔱ敲᭩꠰诔⨔㳖욑◎祔纃拐ꔥ慿ᶽ噶홤ቮ︘뻔錹⦦芆ⴢｚ᮰ܝ祉㈏໸ࡷ꩚ꋜ낺⟢끩殶挙恰䚜詟娢Ⱳㅞ榚濦基㫶똒聶뽙䩙ꬂ컄⭙䏸㵷ꤗ앮뼀觓ꎢꀴ䞃咢Ǔ燋ﰇ꽳R䅁聊ल긊㘢Ծ맅䔸锥戢⍟갂㊞ﲈ让丱ﵗ䨶ᘸ䪍覔衖ꄀ誘뱤뜳炙■卖䈱鎴㑯앭포堉㙮ጒ왌︱ꇠ쁎뮘䯻ퟠ⒲⿜ග릂ഡ쓊ைヹ宐滹霛㻆⵸找䏣娥ț鐗喊聄ᆐ᢭됫䞒聕뫨䉋剻竧ෂ䌎䓎⌺냕ﻼꊞࡆꗛጶ塞羦旯⨔䎰碝밴㽟⹯㷋릂௒멚H뤋⠒㺮客嘻沓塕㈎Д▕紈厙欩䉷▬⧳敯蛈抱୕튿ᧉ⠎힋쀑砦ﮉ顣ᜉ魦ඊ作꡾ꀈጘ恊箽ผ꿴䑯钀霮왰濩뤇釂䬓ﵕ腂收ⳇ겱勰ᗔ䣾臨ꦡ昦䜭⺽㩭傓㊘ݺ᪔ࡗ⟛謁俌洛ﳙ榸ᮍᢤ꒕椟բ庿糡㦒㭷宜眒㺂줺ꎼ쵻렐潔푡由ﺪで᝻늒玲馪섭溇躧镲鶿叱傥䅍澑椩ᶭ䴍릭Ⴋ꒭䝏僦뮨ᢡ䘨繾ᣓ槽ꍃ蚞臜Þ握蜰험餘㖙텼래拴䙹荆գ궐諾么წ墳堖뇥䝲琮赋孯㖛貎骯➓綔➙௓繛䴴䵃Ꞧ뵴癋㙬ࡿ樃욠Ⅳ镬꠺䂝䥶쿧윦ሂ詀紧푹盺티㛿韹ࢮ濻ᮥ콖헖㩖艞ᒕ⍹ﲉ물㟷퇘瓝ᭊ打㸃澴཰찶倛莇و난쁖큣圖঵穳麓᧙냥ꁔ

le 3 février 2006

tout frais... (je n'avais pas vu les réponses plus haut)

Prenez votre temps, c'est déjà bien sympa de vous en occuper.

Logfile of HijackThis v1.99.1

Scan saved at 07:54:18, on 03/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\mHotkey.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Webroot\Desktop Firewall\webrootdesktopfirewall.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Documents and Settings\sandra\Mes documents\Monitor.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

C:\WINDOWS\wanmpsvc.exe

C:\Program Files\Antipub\antipub.exe

C:\WINDOWS\System32\wwSecure.exe

c:\program files\fichiers communs\aol\1132444734\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Webroot\Desktop Firewall\WDFDataService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Webroot\Desktop Firewall\FirewallNTService.exe

C:\Program Files\AOL 9.0\waol.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\WINDOWS\slrundll.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [siS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\FirstStart.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WebrootDesktopFirewall] C:\Program Files\Webroot\Desktop Firewall\webrootdesktopfirewall.exe -t

O4 - HKLM\..\Run: [Registry Toolkit] C:\Program Files\Registry Toolkit\RegToolkit.exe /scan

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\Monitor.exe

O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe

O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: Interface Chat Wanadoo - http://chat15.x-echo.com/version4/Applet/wchatsign.cab

O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1130442705793

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37480.cab

O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab

O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2EBDA082-8FA9-43A4-BC1F-B5FFDCE7CDCE}: NameServer = 205.188.146.145

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - (no file)

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: BYBBLC - Unknown owner - C:\DOCUME~1\sandra\LOCALS~1\Temp\BYBBLC.exe (file missing)

O23 - Service: EX - ewido networks - (no file)

O23 - Service: GXEJAIMMS - Unknown owner - C:\DOCUME~1\sandra\LOCALS~1\Temp\GXEJAIMMS.exe (file missing)

O23 - Service: NUICP - - (no file)

O23 - Service: OLXERHPG - Unknown owner - C:\DOCUME~1\sandra\LOCALS~1\Temp\OLXERHPG.exe (file missing)

O23 - Service: QHKHLE - Sonic Solutions - (no file)

O23 - Service: QNLASVFEDGZB - Sonic Solutions - (no file)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: TWZCDN - TuneUp Software GmbH - (no file)

O23 - Service: TYNUE - Unknown owner - C:\DOCUME~1\sandra\LOCALS~1\Temp\TYNUE.exe (file missing)

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

O23 - Service: Webroot Desktop Firewall Data Service (WebrootDesktopFirewallDataService) - Webroot Software, Inc. - C:\Program Files\Webroot\Desktop Firewall\WDFDataService.exe

O23 - Service: Webroot Desktop Firewall (WebrootFirewall) - Unknown owner - C:\Program Files\Webroot\Desktop Firewall\FirewallNTService.exe

O23 - Service: Washer Security Access (wwSecSvc) - Webroot Software, Inc. - C:\WINDOWS\System32\wwSecure.exe

BYE

Les options du message Activer les émoticônes ? Inclure ma signature ? Actuellement vous recevez les notications email lors de réponses. Les icônes de message (Facultatif) [ Aucun ] Les 10 derniers messages [En ordre inverse]SANDRA88Écrit aujourd'hui à 07h58 CITATION(SANDRA88 @ vendredi 03 février 2006 à 07h30) J'ai lu sur PC astuces "les logiciels espions" et ceci explique en partie ce qui m'arrive souvent :Comportement agressifLorsqu'un logiciel espionਜ⨬墳熄昇䖾펨簟鞻神⒇䃇⛘䶿័불ﰚ㝂㍎血Ӛ徤愁寯튴礫综⬟嚳㙱蹅㫚彷ꭁᐮ槓얠횜᮶練鮛筛櫷치㹏躵ꨦ″䳒钃퉏৉隄⛎⒝煄ᜍ隷㨼਋泖Ŗ야愒喍爭ꝭ껠얌⴨쭑豵푗릭㵵鉃턔೎庑䚸뢅닟腻ⷮ寑뙔ǐ쑘춍筋ة喙ᕆゴ왴埽낖䈞땸妚観⡟⚵弓횓笢编隷⧂掱ꐯꦣ‽닸옅⮼ᔬ᭷ḯ阠⇚㨂롔쎶铖ǝ獀⦬⟸⤝㗚ﻋꨘ羱铀ꛭᬕ欛쾚誯㖼넧휅펭⛫ɽ顱酼⺢Պᱳ刮槁դ꾍菦۝齨᳣戨쒃鬄阃臭⟜妥銿ņ癖ᓮ앑Ⱑ鼪聺嗯쳑錀븑밯ⷾ졗꫚༺ꮡϲ器卒媃䁯崡藨潢趁ᦥ罱廴氖๶养▭깑ῗ젽ᛯꯉ瓀띍튈即㻫䈺䅕쭆객鹹룾葵濹퇣뫱隙ভ飆䫜밢穰긭ؿ␈曇ዡ밡ㅦ눻繖핸죄鏂ᯐທ冘䎒ꓐᾬ憎텈㙈㤷꿄휉䫳焷뷂੯扩䃦턵㉥慥⒰财ꮫ嵖癉龞﫱⟎胅ԓ銨䋴㽢⥷༟炔퐊⫄耋簚佹࿴ꖌ紝짚雃㻌씇毉⧺웚ᓔ읖굯银᩻洧ꩪ㪔駺康쉰섨鸺࣡놭酭⽤〆벩艼쎷簻퓗蛮ඩ榙㭼跲㧞탲ꕶĶ㎇䛌迼꾱些樃쁉੝ꈆｸ科檼ﲡ荮詓鋘Э깻쑪鍼⣒䱳唕䳘縚瑇ྲ趰贃ᓴ䀓솬쐡ꁒ꥟餿끁䫣뻠岨黢劻潭뾵㢃瑽褡ﳻ诨馔㜲苀ճ䊈ﭩ⸸덵쵟諒⩚骱ꇹ⪃㘙㊾$ゼꛉ栨헟묄㵛뱛戃뜿瀨橦爰迌縟㧽埬뚜냏Ǜ퉛⥿ᩮ癓㻈ৰ꣱᛬妁㘽갊쒴ᐣ掐묠⦤ស꧐㠔न昶‘ᶋ肄嵝䗧Ⲭ䖽譗耚窬ꆑꚊ귚ᇗ퉺楌雈硽ŷ䙃杗ꐍ諊껻籋獚㙚썊鐛氼㿫쳬噿鰭᰷殄ᩣ氪ᥖ뜞皘챃鼝螂㌩䵑茦墆䟏锭ᬥｙ䤬㣓ᅆ٭形볐ҟ伨칧䒛퍁귡牒쮷ጼ궪㿁궖῞瀃딴⎍钇蠍䖺玃꘳Ԭ倶枞럑ﰹŶ㨪癷뉞깇鬓苛ᰫ랦䈇䅔༠뎾쪧蕹㶯襹뿘馸၄⿏嬯簱亦◆뛤뒍઱咉㇁푳毺缤澂䚈嫱茄嘸쳻ﯯ㌇뺅뒮ᬣ눊ꎮ隒ꆧ涗洖秲殚롭㸝묔䤺뗴櫕Γ้歩㉷羽絘ㆠ᫰魃꧓㽨鿒挢齅跼踢鈡໋Ẩ乵ﻅ柸쁲ἕð㦻䫹掳ၣ臋섶鼕愩埃箯铘⊱ǜ놸ⴓᖅ披륳㿳륔ҙ㱀ᅎ鷺풶ﰀ㏘븅諤됆꞊潝陇儊鈗岍៶㠄厊经絪ﵓ毌吲歱睎鴦ꑲ攗㬰曆吤녒?薗렶잊ᚴ龞镑샧⇖퓲ḯ疐夺天쩠ﺛ㸖洇砀徂㨆㒶㸒댎翣ꉋ롷಺㞅쐈侄ㄆ않醙ࠋ㗶潍എ඘僞쪦仙縇Ὰ⠺ᷯ痥ⲝ莽흴춸쉾덴Ꮒ职Ӳﱺ繵浪㠜뀛ꌈ쩳ŋ楸髨ར쌷낕ꟹ蟫좎懟涝癃ጅ픾圱镋᝺ᗀ鴤㐽是膸礁緙㯧ዧ綧ᮄ歖悆ﶧ䮱伕ⷤ廛輩ᘟ祃䐎菦췺꾽ꆆ⒑仠뤠缚Ꮳ序欗ୄ轫㶚䑾溨訳㥙䋁我ꪶ謗≺鳢붃版煳鿇釄䓗탕⺾ய䃬廎㾀謉쬧꯺圄犯ଢ춘ᱮ顉㉆爫Ꮘ鑑桨ꋳ볔폚顴벥ԑ漮錧쎿՝堒骘∡愬噲᭔桋䦚躲魺ꅺ呬ꖸ㺟ႁ䞩蜿牑칎姅❶✍ӷ⣊夔㉼憛沷挀怫㉻蔧耷ႄ憋戀릾껍⎚涹縷㵗켱ꛂჷ까譣੅兆屴鋖쫔胍ꮿᓬ螵㓪疰᳿Ᏹ鐓鳘ᄟ踛✷⥀옙㫏蘃띨✱귢হ㢙倢臝⫉ᦈ䧑봄羚骛쨉ሻ੖쯴嶺굦龄◝艃ᯧ蛴ꪬ瀐⯃⢞㪁즸婟軽兹㎺캧Ґ䛁奚ↄ譔窍밙릶놦纤䢍⣖纜纑졃﻽▏柳됑쥏떝琡꼓吠㌩㱰皁긤ﺴ娈鑻汩⤯캓禂ᖧ펶ⷀ됭慅廬崿੆鍑馽蔒죕抆컐韲㊣륏隴浌먭輚ᇟ㴯秗≼溓鉨夔掳ኩಗ㜸铆Ǟ旗妜圉﫛˚츒㪩胳⬙㜊寣깍㺑鼱䚑갓꫍꺋I䢁簰ᓇ忖១墓㕵䂧迆ݷ毣辆᱁闕ᜳ㕝超忝蒲暈䤅껬쩴ꦧ矗⡎኶幸وク婮佹裢혈棧ˆ띇冠햂濨㱡ƒ倶ꗺ韘♔瞄쯁䑗ⴌ殍㶭ↆ牑ﻯ䏆觹谔䛐ꟍ椬㩲埪鷆罪쁉䔜믱绳㕙豸ኚ䀩᪟㺛駑뚁㬍丸깙昪浇锵칏㳁穚Ữ仲᮷ꛝ톳셦ⶋ銹柔㖠ꊉ᠊鍩路鞊碳₧횈㳗ꨯ岎뺉ᖇ콉鴈긄ڷΫ鋦덋퓺⁤鐜逷됳휕ⴔ껮ᦏ컼ꙭꆾﺬ됓䧢᠁⋑鰷㊼묱끑좆흈溦㬜蔼奛Ꮙ吝頛眰ꞿ笰匧絆鐴舕絬袎ߋ㩴㡖犎囉俦﫳ቜ㫂써뛠샭鱶㨙桫υʰ駭킓℞헷⁏ꌹꗏ诱璉쑓鋰᪤륤弿톫菱ꕣ숖悒㞾鳈먔腫ᰫ歑볤ꇏ贩隂눾ኪ陿杭帘ה좤稒ở螠ྩ丞홡캭햆왱炃햓龘禄⏇喇ꃝ谶㡰❉淙훦໴샧믉굔⡺ᅷ呭⡼꒾吪쬁丐ዥℰ轩䴆䅌쐩먷搗锄ⓖዼࠛ⌚Ԋꋿ픜唳቗럸렷俿ฯ㑰ᶳᚱ퉲懷퀗ᐄ붎룙讞뎡蕳ါᇩ퇴欞檫쵳ᐥꌈ酳࢑⑄罉㬒슮슚叾㷘⫠粡崞嚜꒚ڈ᎙코쳒珁戧䤇劕襈귶ᚵ畛꒸嶳쉗믷ẅﶍ፳㶂ົ㚄泜嚌⸰湞뗤疉曆듲쫔跖馱乫棪貟䟼귡쐲꽨骝㈈㢦낓⩉⪼迹⨈㻙穵⬖Ꟃꏉ㽴졸︖踳첤⟷柢嚌醋怪耸撨疥鱢뜪뼮鉪⣷䄍⌜毲뱮レᄗ眗阗⛗ਲ鮭כ致ℬ脟㶘俛ೆ㋤鈱犦䔛䉗힅デ受蕚ലꔜ켔㊶㻸愵ᓬᴃ쾠렅ډ⹮鿣籦⡎⧤吼䛾ℇ皜먿좖ʝ떁䤒ᐩ㦶휺ﻏ䪾丫랽ꃴ٬돖᷾㣝쭢뼺鐖紛찢Ӷ晢碡ł샏ퟆ旹ݷ樯䯥꓊牬臠㨵狀ຊ殩笶黩ἰ쐺耔击槒ᛁꌥ虗毧䷸⬂ᩲ吸쁎⾉స띴୤랫竨蓃嘮簓㟒营໸擋钣龕ੴ披悙⽍貹悡ﷺﻙἶ奣竌ᯫ櫫Ρ瞧栽䀯㮡籬ৄꑸ絻ꋑ欂倹鈆摑尦퐄ࢄ⟏뜽┋镑橬귂絷ꊂ᱁辁缞韙ᝢ〤걝퓶䈒弍ꮺ䏀湤ட꼛꫱㲇䡃ᴶӪ꽘ຶ£斲杫뫴莲⋦㕾냌᝕꣒捑佧ヨ랣埭덓ꨍﺱ凬뚍䂟ꯀग़粃搑ᘮᏁ㥹⬰뱚螟붘봏⊗阘芼殄⯴ꍞ′䡯뽝킢㑐願㵛箖ᏼ흏撣檉⾓ⱞ앹ꡀ鐏ቯ瀊䑀

le 3 février 2006

J'ai lu sur PC astuces "les logiciels espions" et ceci explique en partie ce qui m'arrive souvent :

Comportement agressif

Lorsqu'un logiciel espion est installé sur votre ordinateur, il fonctionne même si l'application avec laquelle il était livré n'est pas ou plus utilisée. Ceci consomme des ressources systèmes, mais également de la bande passante et peut causer des ralentissements, voir des plantages.

Afin d'éviter leur suppression, certains spywares n'hésitent pas à masquer leur processus pour ne pas qu'il apparaisse dans le Gestionnaire des tâches de Windows voir même à désactiver votre connexion Internet si vous essayez de les supprimer !

Un logiciel espion a tout simplement les mêmes privilèges que l'utilisateur qui l'a installé (volontairement ou non).

Je veux croire que Charles fait de l'humour en employant le mot "délirant" car c'est plutôt péjoratif quand on espére trouver une solution sur un forum.

Si ce n'était pas le cas, qu'il me donne un moyen de le contacter pour envoi d'un CD, constituant les preuves pour une suite éventuelle, aprés avoir déjà vu la gendarmerie.

Un forum explique que sans préjudice financier, on n'a peu de chance d'aboutir à un résultat surtout si le pirate est à l'étranger.

Mais comme je suis tenace, j'espére trouver un moyen d'en savoir plus avant de formater.

Plus de mitraillettes, merci à Tiana, un délire bien réel avec AOL !

tout frais... (je n'avais pas vu les réponses plus haut)

Prenez votre temps, c'est déjà bien sympa de vous en occuper.

Logfile of HijackThis v1.99.1

Scan saved at 07:54:18, on 03/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\mHotkey.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Webroot\Desktop Firewall\webrootdesktopfirewall.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Documents and Settings\sandra\Mes documents\Monitor.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

C:\WINDOWS\wanmpsvc.exe

C:\Program Files\Antipub\antipub.exe

C:\WINDOWS\System32\wwSecure.exe

c:\program files\fichiers communs\aol\1132444734\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLServiceHost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Webroot\Desktop Firewall\WDFDataService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Webroot\Desktop Firewall\FirewallNTService.exe

C:\Program Files\AOL 9.0\waol.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\WINDOWS\slrundll.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [siS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132444734\ee\AOLHostManager.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\FirstStart.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WebrootDesktopFirewall] C:\Program Files\Webroot\Desktop Firewall\webrootdesktopfirewall.exe -t

O4 - HKLM\..\Run: [Registry Toolkit] C:\Program Files\Registry Toolkit\RegToolkit.exe /scan

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [OM_Monitor] C:\Documents and Settings\sandra\Mes documents\Monitor.exe

O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe