

secrete71
Membres-
Compteur de contenus
192 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par secrete71
-
lenteur, virus , musique? ...
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
Bonjour Avant les rapports voici ce qui m'est arrivé : - Dans le 6/ Big Fish Games Toolbar n'y était pas - Dans le 7/ - le statut du service était déjà sur arrêté - 1 fois "sc delete BOONTY" fait j'ai eu la phrase "le service spécifié n'existe pas en tant que service installé" - dans le 10/ j'ai pas trouvé c:/Program Files\Big fish Games Toolbar donc pas pu le supprimer - Dans le 11/ Après le double clic sur fichier, j'ai eu le message "impossible d'importer le fichier car pas en binaire" - dans le 13/ je n'ai pas eu la question " File will be deleted on next reboot" Voici les rapports : Pocket Killbox version Running on Windows XP as SYLVIE(Administrator) was started @ mercredi, février 07, 2007, 9:46 PM Killbox Closed(Exit) @ 9:52:43 PM __________________________________________________ Pocket Killbox version 2.0.0.881 Running on Windows XP as SYLVIE(Administrator) was started @ mercredi, février 07, 2007, 9:54 PM Killbox Closed(Exit) @ 9:54:30 PM __________________________________________________ Pocket Killbox version 2.0.0.881 Running on Windows XP as SYLVIE(Administrator) was started @ jeudi, février 08, 2007, 12:16 AM # 1 [Delete on Reboot] Path = C:\windows\system32\xkqmdaovs.exe I Rebooted @ 12:23:44 AM Killbox Closed(Exit) @ 12:23:47 AM __________________________________________________ Pocket Killbox version 2.0.0.881 Running on Windows XP as SYLVIE(Administrator) was started @ jeudi, février 08, 2007, 12:43 AM # 1 [Delete on Reboot] Path = c:\WINDOWS\system32\xkqmdaovs_nav.dat I Rebooted @ 12:43:39 AM Killbox Closed(Exit) @ 12:43:51 AM __________________________________________________ Pocket Killbox version 2.0.0.881 Running on Windows XP as SYLVIE(Administrator) was started @ jeudi, février 08, 2007, 8:08 AM # 1 [Delete on Reboot] Path = c:\WINDOWS\system32\xkqmdaovs.dat # 2 [Delete on Reboot] Path = c:\WINDOWS\system32\xkqmdaovs_navps.dat I Rebooted @ 8:11:44 AM Killbox Closed(Exit) @ 8:12:01 AM __________________________________________________ --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 00:14:22 08/02/2007 + Résultat de l'analyse: C:\Documents and Settings\SYLVIE\Cookies\sylvie@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\SYLVIE\Cookies\sylvie@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\SYLVIE\Cookies\sylvie@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\SYLVIE\Cookies\sylvie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\SYLVIE\Cookies\sylvie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. Fin du rapport Logfile of HijackThis v1.99.1 Scan saved at 08:41:57, on 08/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\SearchIndexer.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\PROGRA~1\GOlive\GOlive.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Windows Desktop Search\WindowsSearch.exe C:\Program Files\eurobarre\eb.exe C:\PROGRA~1\MSNMES~1\msnmsgr.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [xkqmdaovs] c:\windows\system32\xkqmdaovs.exe xkqmdaovs O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [GOlive] C:\PROGRA~1\GOlive\GOlive.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?84a5c66f803546518b7252c75c5180bb O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version= O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://67.15.101.3/g_bin/eng/mahjong_2_0_0_24.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -
lenteur, virus , musique? ...
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
Voici le rapport : 02/07/07 17:34:00 [info]: BlackLight Engine 1.0.55 initialized 02/07/07 17:34:00 [info]: OS: 5.1 build 2600 (Service Pack 2) 02/07/07 17:34:00 [Note]: 7019 4 02/07/07 17:34:00 [Note]: 7005 0 02/07/07 17:34:04 [Note]: 7006 0 02/07/07 17:34:05 [Note]: 7011 480 02/07/07 17:34:05 [Note]: 7026 0 02/07/07 17:34:06 [Note]: 7026 0 02/07/07 17:34:06 [Note]: 7024 3 02/07/07 17:34:06 [info]: Hidden process: C:\windows\system32\xkqmdaovs.exe 02/07/07 17:34:37 [Note]: FSRAW library version 1.7.1021 02/07/07 17:50:54 [info]: Hidden file: c:\WINDOWS\system32\xkqmdaovs_navps.dat 02/07/07 17:50:54 [Note]: 10002 1 02/07/07 17:50:55 [info]: Hidden file: c:\WINDOWS\system32\xkqmdaovs_nav.dat 02/07/07 17:50:55 [Note]: 10002 1 02/07/07 17:50:55 [info]: Hidden file: c:\WINDOWS\system32\xkqmdaovs.dat 02/07/07 17:50:55 [Note]: 10002 1 02/07/07 17:50:55 [info]: Hidden file: C:\windows\system32\xkqmdaovs.exe 02/07/07 17:50:55 [Note]: 10002 1 02/07/07 17:53:51 [Note]: 2000 1012 02/07/07 17:53:51 [Note]: 2000 1012 02/07/07 17:53:51 [Note]: 2000 1012 -
lenteur, virus , musique? ...
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
Voici un second rapport en mode normal . Logfile of HijackThis v1.99.1 Scan saved at 15:51:58, on 07/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\SearchIndexer.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\PROGRA~1\GOlive\GOlive.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\MSNMES~1\msnmsgr.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Windows Desktop Search\WindowsSearch.exe C:\Program Files\eurobarre\eb.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [GOlive] C:\PROGRA~1\GOlive\GOlive.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?84a5c66f803546518b7252c75c5180bb O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version= O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://67.15.101.3/g_bin/eng/mahjong_2_0_0_24.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -
Bonjour, J'ai quelques petits soucis. Si quelqu'un pouvait m'aider. 1)- lenteur extrème pour ouvrir aussi bien des pages sur le net, que mes documents ...etc 2)- antivir me signale souvent que j'ai HTLM/Feebs.Gen et TR/Agent.bcr A chaque fois je fais ce qui est proposé , Access deny . Y a -t-il pas un moyen de supprimer ces 2 virus, malware ... ou je ne sais quoi ! 3)- J'ai fait 1 nettoyage de disque et 1 défragmentation mais toutes les 20 secondes à peut près, j'ai une chanson en anglais pendant 2 secondes .... ?????? 4) j'ai explorer7 mais aussi firefox et de temps en temps firefox ne veut pas s'ouvrir, pourquoi ? Voila pour mes soucis. J'ai fait en plus du nettoyage de disque, spybot, adware, AVG antispuware, ashampo Winoptimizer et un scan avec antivir. Suite à ceci hijackthis en mode sans echec. Je vous mets le rapport si cela peut vous aider. Merci si vous pouvez faire quelque chose à mes petits soucis. Logfile of HijackThis v1.99.1 Scan saved at 13:07:15, on 07/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [xkqmdaovs] c:\windows\system32\xkqmdaovs.exe xkqmdaovs O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [GOlive] C:\PROGRA~1\GOlive\GOlive.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?84a5c66f803546518b7252c75c5180bb O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version= O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://67.15.101.3/g_bin/eng/mahjong_2_0_0_24.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
-
Bonjour Avec beaucoup de retard, (mille excuses) merci pour l'info. Tout était ok. Sujet clos.
-
(résolu)adware.rk
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
Bonjour Après plusieurs impossibilités de connection avec le site, voici les rapports afin que quelqu'un m'apporte une solution. merci : AntiVir PersonalEdition Classic Report file date: lundi 11 septembre 2006 15:51 Scanning for 501209 virus strains and unwanted programs. Licensed to: AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYLVIE Version informations: AVSCAN.EXE : 7.0.0.42 557096 11/09/2006 12:59:47 AVSCAN.DLL : 7.0.0.42 53288 11/09/2006 12:59:47 LUKE.DLL : 7.0.0.42 118824 11/09/2006 12:59:49 LUKERES.DLL : 7.0.0.42 25640 11/09/2006 12:59:49 ANTIVIR0.VDF : 6.35.0.1 7371264 11/09/2006 12:59:46 ANTIVIR1.VDF : 6.35.1.122 1270784 11/09/2006 12:59:46 ANTIVIR2.VDF : 6.35.1.200 237056 11/09/2006 12:59:46 ANTIVIR3.VDF : 6.35.1.212 27648 11/09/2006 12:59:46 AVEWIN32.DLL : 7.1.1.16 1835520 11/09/2006 12:59:47 AVPREF.DLL : 7.0.0.1 49192 11/09/2006 12:59:47 AVREP.DLL : 6.35.1.191 794664 11/09/2006 12:59:47 AVRPBASE.DLL : 7.0.0.0 2162728 11/09/2006 12:59:47 AVPACK32.DLL : 7.1.0.1 335912 11/09/2006 12:59:47 AVREG.DLL : 6.31.0.90 27688 11/09/2006 12:59:47 NETNT.DLL : 6.32.0.0 6696 11/09/2006 12:59:49 NETNW.DLL : 6.32.0.0 9768 11/09/2006 12:59:49 RCIMAGE.DLL : 7.0.0.71 1642536 11/09/2006 12:59:52 RCTEXT.DLL : 7.0.0.75 77864 11/09/2006 12:59:52 Configuration settings for the scan: Jobname: '%s'.................: Manual Selection Configuration file............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp Boot sectors..................: C Scan memory...................: 1 Process scan..................: 1 Scan all files................: 1 Scan archives.................: 1 Recursion depth...............: 20 Smart extensions..............: 1 Skipped archive types.........: 1000,1001,1002,1003,1004, Macro heuristic...............: 1 File heuristic................: 2 Primary action................: 1 Secondary action..............: 0 Start of the scan: lundi 11 septembre 2006 15:51 The scan over running processes will be started 13 Processes was scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( 30 files ). Starting the file scan: C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\NTUSER.DAT [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\SYLVIE\NTUSER.DAT [WARNING] The file could not be opened! C:\Documents and Settings\SYLVIE\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\SYLVIE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! End of the scan: lundi 11 septembre 2006 16:46 Used time: 55:28 min The scan has been done completely. 4529 Scanning directories 147935 Files were scanned 0 viruses and/or unwanted programs was found 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2331 Archives were scanned 19 Warnings 0 Notes Logfile of HijackThis v1.99.1Scan saved at 17:01:49, on 11/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\wuauclt.exe C:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\EUROBA~1\erobar.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file) O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [PermissionResearch] C:\windows\system32\prmrsr.exe -boot O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?84a5c66f803546518b7252c75c5180bb O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...wlscbase969.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37900.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version= O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe Diaghelp C:\WINDOWS\System32\wpa.dbl -->12/09/2006 13:40:52 C:\WINDOWS\System32\cemetrix.dll -->10/09/2006 10:46:12 C:\WINDOWS\System32\model.dat -->09/09/2006 10:51:34 C:\WINDOWS\System32\silc_dll.dll -->09/09/2006 10:51:33 C:\WINDOWS\System32\LDPackage.dll -->09/09/2006 10:51:33 C:\WINDOWS\System32\prls.dll -->09/09/2006 10:48:42 C:\WINDOWS\System32\tmp49ED2.FOT -->08/09/2006 19:43:31 C:\WINDOWS\System32\tmpF9CD2.FOT -->08/09/2006 19:43:30 C:\WINDOWS\System32\tmpDADD2.FOT -->08/09/2006 19:43:30 C:\WINDOWS\System32\tmpC8AD2.FOT -->08/09/2006 19:43:30 C:\WINDOWS\System32\tmp19BD2.FOT -->08/09/2006 19:43:30 C:\WINDOWS\System32\tmp069D2.FOT -->08/09/2006 19:43:29 C:\WINDOWS\System32\118290.54 -->07/09/2006 10:36:45 C:\WINDOWS\System32\FNTCACHE.DAT -->25/08/2006 21:49:00 C:\WINDOWS\System32\PerfStringBackup.INI -->25/08/2006 10:22:23 C:\WINDOWS\System32\perfh00C.dat -->25/08/2006 10:22:23 C:\WINDOWS\System32\perfh009.dat -->25/08/2006 10:22:23 C:\WINDOWS\System32\perfc00C.dat -->25/08/2006 10:22:23 C:\WINDOWS\System32\perfc009.dat -->25/08/2006 10:22:23 C:\WINDOWS\System32\tmpDE305.FOT -->18/08/2006 13:28:40 C:\WINDOWS\System32\tmp80105.FOT -->18/08/2006 13:28:39 C:\WINDOWS\System32\tmp55EF4.FOT -->18/08/2006 13:28:39 C:\WINDOWS\System32\tmp8AAF4.FOT -->18/08/2006 13:28:38 C:\WINDOWS\System32\tmp29CF4.FOT -->18/08/2006 13:28:38 C:\WINDOWS\System32\tmpF48F4.FOT -->18/08/2006 13:28:37 C:\WINDOWS\setupact.log -->12/09/2006 13:50:01 C:\WINDOWS\0.log -->12/09/2006 13:39:52 C:\WINDOWS\wiadebug.log -->12/09/2006 13:39:50 C:\WINDOWS\WindowsUpdate.log -->12/09/2006 13:39:24 C:\WINDOWS\wiaservc.log -->12/09/2006 13:39:18 C:\WINDOWS\bootstat.dat -->12/09/2006 13:38:59 C:\WINDOWS\SchedLgU.Txt -->12/09/2006 13:37:54 C:\WINDOWS\ntbtlog.txt -->11/09/2006 15:53:56 C:\WINDOWS\setupapi.log -->09/09/2006 10:47:05 C:\WINDOWS\118294.78 -->07/09/2006 10:36:45 C:\WINDOWS\setuperr.log -->05/09/2006 16:01:42 C:\WINDOWS\unins000.dat -->03/09/2006 11:36:40 C:\WINDOWS\unins000.exe -->03/09/2006 11:36:28 C:\WINDOWS\WINNT32.LOG -->25/08/2006 11:44:36 C:\WINDOWS\DHCPUPG.LOG -->25/08/2006 11:44:35 C:\WINDOWS\system32\append.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\ChCfg.exe |27/06/2006 16:16:09 C:\WINDOWS\system32\cmirmdrv.exe |23/04/2004 16:02:10 C:\WINDOWS\system32\debug.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dosx.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34 C:\WINDOWS\system32\edlin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\Machnm1.exe |07/09/2006 10:36:33 C:\WINDOWS\system32\mem.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\redir.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\setver.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\UnCasinoV5_FRA.exe |12/05/2006 16:57:12 C:\WINDOWS\system32\adccfdfaf0_s.dll |03/07/2006 17:35:02 C:\WINDOWS\system32\amstream.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\BASSMOD.dll |03/04/2006 00:30:04 C:\WINDOWS\system32\cemetrix.dll |10/09/2006 10:46:12 C:\WINDOWS\system32\cmirmdrv.dll |18/02/2003 19:26:28 C:\WINDOWS\system32\compatUI.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\encdec.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\gdot2.dll |18/07/2006 21:12:25 C:\WINDOWS\system32\ieencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08 C:\WINDOWS\system32\LDPackage.dll |09/09/2006 10:51:33 C:\WINDOWS\system32\msdmo.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\RtlCPAPI.dll |27/06/2006 16:13:32 C:\WINDOWS\system32\sbe.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\silc_dll.dll |09/09/2006 10:51:33 C:\WINDOWS\system32\tsd32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\win87em.dll |05/08/2004 14:00:00 C:\WINDOWS\movexe.exe |27/02/2006 19:32:39 C:\WINDOWS\UnGins.exe |27/02/2006 17:07:30 C:\WINDOWS\unins000.exe |03/09/2006 11:36:40 C:\WINDOWS\_MSRSTRT.EXE |06/03/2006 15:39:13 C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20 C:\WINDOWS\hcextoutput.dll |02/04/2006 16:08:52 C:\WINDOWS\system32\append.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\ChCfg.exe |27/06/2006 16:16:09 C:\WINDOWS\system32\cmirmdrv.exe |23/04/2004 16:02:10 C:\WINDOWS\system32\debug.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dosx.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34 C:\WINDOWS\system32\edlin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\Machnm1.exe |07/09/2006 10:36:33 C:\WINDOWS\system32\mem.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\redir.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\setver.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\UnCasinoV5_FRA.exe |12/05/2006 16:57:12 C:\WINDOWS\system32\adccfdfaf0_s.dll |03/07/2006 17:35:02 C:\WINDOWS\system32\amstream.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\BASSMOD.dll |03/04/2006 00:30:04 C:\WINDOWS\system32\cemetrix.dll |10/09/2006 10:46:12 C:\WINDOWS\system32\cmirmdrv.dll |18/02/2003 19:26:28 C:\WINDOWS\system32\compatUI.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\encdec.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\gdot2.dll |18/07/2006 21:12:25 C:\WINDOWS\system32\ieencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08 C:\WINDOWS\system32\LDPackage.dll |09/09/2006 10:51:33 C:\WINDOWS\system32\msdmo.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\RtlCPAPI.dll |27/06/2006 16:13:32 C:\WINDOWS\system32\sbe.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\silc_dll.dll |09/09/2006 10:51:33 C:\WINDOWS\system32\tsd32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\win87em.dll |05/08/2004 14:00:00 C:\WINDOWS\movexe.exe |27/02/2006 19:32:39 C:\WINDOWS\UnGins.exe |27/02/2006 17:07:30 C:\WINDOWS\_MSRSTRT.EXE |06/03/2006 15:39:13 C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20 C:\WINDOWS\hcextoutput.dll |02/04/2006 16:08:52 C:\WINDOWS\system32\append.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\ChCfg.exe |27/06/2006 16:16:09 C:\WINDOWS\system32\debug.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\dosx.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\edlin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\Machnm1.exe |07/09/2006 10:36:33 C:\WINDOWS\system32\mem.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\redir.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\setver.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 14:00:00 C:\WINDOWS\system32\adccfdfaf0_s.dll |03/07/2006 17:35:02 C:\WINDOWS\system32\amstream.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\BASSMOD.dll |03/04/2006 00:30:04 C:\WINDOWS\system32\cmirmdrv.dll |18/02/2003 19:26:28 C:\WINDOWS\system32\cncs32.dll |25/05/2006 23:56:57 C:\WINDOWS\system32\encdec.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\gdot2.dll |18/07/2006 21:12:25 C:\WINDOWS\system32\ieencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08 C:\WINDOWS\system32\msdmo.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\sbe.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\silc_dll.dll |09/09/2006 10:51:33 C:\WINDOWS\system32\tsd32.dll |05/08/2004 14:00:00 C:\WINDOWS\system32\win87em.dll |05/08/2004 14:00:00 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\WINDOWS\system 17/02/2004 11:51 1 458 176 SmWizard.exe 1 fichier(s) 1 458 176 octets 0 Rép(s) 2 890 166 272 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\WINDOWS\system32 05/08/2004 14:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 2 890 166 272 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\WINDOWS\Downloaded Program Files 09/09/2006 10:47 <REP> . 09/09/2006 10:47 <REP> .. 26/06/2006 15:19 65 desktop.ini 22/05/2006 16:37 1 793 erma.inf 09/05/2006 09:06 2 289 HardwareDetection.inf 09/06/2006 14:10 113 408 HMAtchmt.ocx 30/06/2006 16:02 1 562 360 ICSScan.dll 30/06/2006 14:03 470 ICSScanner.inf 16/05/2006 16:30 236 KingComIE.inf 14/12/2005 10:24 323 272 MsnInstC.dll 13/12/2005 17:10 251 MsnInstC.inf 12/04/2006 15:39 372 736 MsnPUpld.dll 12/04/2006 15:38 393 MsnPUpld.inf 26/05/2005 04:19 293 muweb.inf 29/06/2005 17:17 227 opuc.inf 18/08/2004 15:47 241 popcaploader.inf 19/06/2002 14:11 117 088 PURen-us.dll 31/05/2002 09:20 117 328 purfr-fr.dll 15/10/2004 07:59 110 592 PURfr-xx.dll 30/11/2004 14:17 728 qdiagh.inf 09/09/2006 10:46 116 688 setup.exe 22/06/2006 11:41 5 032 swflash.inf 27/07/2006 16:33 452 920 wlscBase.dll 27/07/2006 16:40 319 wlscBase.inf 26/05/2005 05:19 291 wuweb.inf 31/01/2005 23:26 117 800 ZIntro.ocx 24 fichier(s) 3 416 820 octets Total des fichiers listés : 24 fichier(s) 3 416 820 octets 2 Rép(s) 2 890 166 272 octets libres Liste des programmes installes 2350 2350_Help 2350Trb Ad-aware 6 Personal Adobe Download Manager 2.0 (Supprimer uniquement) Adobe Flash Player 9 ActiveX Adobe Reader 7.0.7 - Français Adobe® Photoshop® Album Edition Découverte 3.0 AiO_Scan AiOSoftware Archiveur WinRAR Astral Arrows 1.0 Avira AntiVir PersonalEdition Classic Barre d'outils MSN Search BufferChm C-Media WDM Audio Driver Copy Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 CP_AtenaShokunin1Config cp_dwShrek2Albums1 cp_dwShrek2Cards1 CreativeProjects CreativeProjectsTemplates CueTour Destinations Director DocProc DocumentViewer Eurobarre EVEREST Home Edition v2.20 Fax GdiplusUpgrade Google Toolbar for Internet Explorer Hercules Tools HijackThis 1.99.1 HP Extended Capabilities 4.7 HP Image Zone 4.7 HP Product Assistant HP PSC & OfficeJet 4.7 HP Software Update HPSystemDiagnostics InstantShare J2SE Runtime Environment 5.0 Update 6 Jeux jv16 PowerTools 1.3 Kit de Connexion Alice ADSL KYRO Labtec WebCam Language Pack for Ad-aware 6 Lecteur Windows Media 10 Livre Album Fuji Photo Macromedia Shockwave Player MailSkinner MarketResearch Messenger Plus! 3 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft Office XP Professional Microsoft Picture It! Express 2001 Microsoft Plus! pour Windows XP Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) MSN Messenger 7.5 MVCpromo PanoStandAlone PermissionResearch PhotoGallery Picasa 2 Platform ProductContext QFolder QuickTime QuickTime RamBoost XP 4.0.6 Readme Realtek AC'97 Audio Release RAM Professional SafeCast Shared Components Scan ScannerCopy SkinsHP1 Sunbelt Kerio Personal Firewall The Wizard Cleaner TrayApp Ulead Photo Express 4.0 SE Unload VideoLAN VLC media player 0.8.5 WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool Windows Installer 3.1 (KB893803) Windows Live Safety Scanner Windows Live Sign-in Assistant Windows Media Connect WinXP Manager WinZip Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files 11/09/2006 14:59 <REP> . 11/09/2006 14:59 <REP> .. 26/04/2006 13:55 <REP> Adobe 03/09/2006 11:14 <REP> Alice 04/07/2006 20:17 <REP> Alwil Software 11/09/2006 14:59 <REP> AntiVir PersonalEdition Classic 11/09/2006 16:25 <REP> Arrows 16/10/2002 00:35 2 155 autoexec.cfg 13/08/2006 16:23 <REP> BFG 30/06/2006 15:23 <REP> bfgtoolbar 27/02/2006 18:00 <REP> bin 27/02/2006 18:00 <REP> bin_unix 03/09/2006 11:36 <REP> Boonty 25/08/2006 13:10 <REP> BoontyGames 21/06/2006 18:20 <REP> Common Files 21/02/2006 17:03 <REP> ComPlus Applications 29/06/2002 18:12 41 cube.bat 01/02/2002 05:37 765 cube_unix 27/02/2006 18:00 <REP> data 07/09/2006 13:02 <REP> Defenza 15/06/2006 19:28 54 delir.gio 27/02/2006 19:50 <REP> directx 27/02/2006 18:00 <REP> docs 05/09/2006 16:59 <REP> DriveCleaner 2006 Free 07/07/2006 15:51 <REP> easyrencontre 13/08/2006 11:20 <REP> eMule 24/06/2006 22:38 <REP> eurobarre 11/09/2006 00:52 <REP> ewido anti-spyware 4.0 25/08/2006 00:00 <REP> Fichiers communs 31/03/2006 17:25 <REP> Fortune Tiles Gold 05/09/2006 11:48 <REP> Frozen-Bubble 23/07/2006 16:36 <REP> GameHouse 30/07/2006 11:24 <REP> Google 27/06/2006 15:16 <REP> HardwareDetection 03/04/2006 18:51 <REP> Hemming 25/08/2006 23:11 <REP> Hewlett-Packard 27/06/2006 17:01 <REP> HP 08/04/2006 18:28 <REP> IncrediMail 13/08/2006 22:28 <REP> Internet Explorer 23/05/2006 11:11 <REP> Java 20/05/2006 14:41 <REP> Jewel Quest 03/07/2006 18:00 <REP> jv16 PowerTools 30/07/2006 11:35 <REP> Lavalys 26/06/2006 11:10 <REP> Lavasoft 10/08/2006 17:57 <REP> Livre Album Fuji Photo 07/06/2006 10:44 <REP> Logitech 10/09/2006 01:36 <REP> Luxor Bundle Pack 09/08/2006 07:40 <REP> MailSkinner 24/08/2006 20:28 <REP> Mes Jeux Téléchargés 17/03/2006 20:51 <REP> Messenger 16/08/2006 11:56 <REP> MessengerPlus! 3 21/05/2006 12:17 <REP> Micro Application 21/02/2006 17:09 <REP> microsoft frontpage 21/02/2006 17:35 <REP> Microsoft Office 26/06/2006 00:20 <REP> Microsoft Picture It! PhotoPub 15/03/2006 21:07 <REP> Microsoft Plus! 21/02/2006 17:35 <REP> Microsoft Visual Studio 21/02/2006 17:04 <REP> Movie Maker 17/03/2006 16:37 <REP> MSN 09/09/2006 10:29 <REP> MSN Games 21/02/2006 17:01 <REP> MSN Gaming Zone 12/07/2006 10:33 <REP> MSN Messenger 18/03/2006 14:33 <REP> MSN Toolbar Suite 21/02/2006 17:04 <REP> NetMeeting 23/07/2006 21:35 <REP> Oberon Media 07/07/2006 16:02 <REP> OfficeUpdate11 27/06/2006 20:25 <REP> Outlook Express 27/02/2006 18:01 <REP> packages 26/08/2006 11:27 <REP> Picasa2 29/04/2006 17:09 <REP> PowerVR 26/06/2006 00:21 <REP> QuickTime 26/06/2006 00:22 <REP> R-RAM 26/06/2006 00:22 <REP> RamBoost XP 27/02/2006 18:51 <REP> RapidAerialDeployment 16/10/2002 01:55 9 232 readme.html 27/06/2006 16:14 <REP> Realtek AC97 20/05/2006 01:47 <REP> ReflexiveArcade 15/01/2006 09:57 278 016 regsearch.exe 11/07/2006 11:45 568 RegSearch.txt 11/07/2006 12:13 568 RegSearch2.txt 27/02/2006 18:01 <REP> savegames 22/09/2002 17:04 34 server.bat 21/10/2002 03:37 1 876 servers.cfg 21/02/2006 17:05 <REP> Services en ligne 25/05/2006 14:56 <REP> Shockwave.com 27/02/2006 18:01 <REP> source 23/03/2006 23:56 <REP> spamboob 26/06/2006 00:22 <REP> Spybot - Search & Destroy 20/07/2006 14:37 <REP> Sunbelt Software 26/06/2006 00:22 <REP> SurfRobot 10/07/2006 21:13 <REP> SwapNDrop 27/02/2006 19:57 <REP> The Wizard Cleaner 15/06/2006 19:28 <REP> TooX 26/05/2006 00:05 <REP> TornadoGames 15/08/2006 16:26 <REP> TYPSoft FTP Server 21/02/2006 18:19 <REP> Ulead Systems 11/04/2006 21:42 <REP> VIA 11/04/2006 21:45 <REP> VIAudioi 08/05/2006 12:33 <REP> VideoLAN 15/08/2006 15:33 <REP> Windows Live Safety Center 27/06/2006 23:39 <REP> Windows Media Connect 2 27/06/2006 20:38 <REP> Windows Media Player 21/02/2006 17:01 <REP> Windows NT 23/07/2006 16:37 <REP> WinRAR 12/04/2006 12:28 <REP> Winsos 26/06/2006 00:26 <REP> WinZip 21/02/2006 17:09 <REP> xerox 22/05/2006 23:18 <REP> Yahoo! 08/04/2006 18:50 <REP> Yamicsoft 08/09/2006 19:39 <REP> Zylom Games 10 fichier(s) 293 309 octets 100 Rép(s) 2 889 986 048 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files\fichiers communs 25/08/2006 00:00 <REP> . 25/08/2006 00:00 <REP> .. 27/04/2006 08:07 <REP> Adobe 03/04/2006 20:09 <REP> BOONTY Shared 21/02/2006 17:35 <REP> Designer 21/02/2006 17:50 <REP> Hewlett-Packard 25/08/2006 00:01 <REP> HP 27/06/2006 16:12 <REP> InstallShield 23/05/2006 11:08 <REP> Java 14/07/2006 14:39 <REP> king.com 05/04/2006 13:35 <REP> Macrovision Shared 07/07/2006 16:13 <REP> Microsoft Shared 21/02/2006 17:04 <REP> MSSoap 21/02/2006 17:50 <REP> ODBC 05/09/2006 14:06 <REP> Sandlot Shared 21/02/2006 17:04 <REP> Services 21/02/2006 17:50 <REP> SpeechEngines 27/06/2006 20:25 <REP> System 0 fichier(s) 0 octets 18 Rép(s) 2 889 981 952 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 047C-D1C8 Répertoire de C:\Program Files\common files 21/06/2006 18:20 <REP> . 21/06/2006 18:20 <REP> .. 21/06/2006 18:20 <REP> Alhademic Group 01/06/2006 08:38 <REP> Companion Wizard 0 fichier(s) 0 octets 4 Rép(s) 2 889 981 952 octets libres c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_124305e.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_12db153c.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_154754de.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_16496df1.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_18be6784.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_26e91eb.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_294823.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_2cd672ae.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_39b32d12.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_440d491c.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_4ae13d6c.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_4d064db7.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_5af141bb.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_644366bb.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_69525f90.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_74d4dc8.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_7e87390c.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_bb32ea6.exe c:\Documents and Settings\SYLVIE\Application Data\Microsoft\Installer\{E09C5DBF-A39C-4BCE-AEBE-165F2A4253F0}\_f3e99.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\FilesInfoCmd.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\Fport.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\grep.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\LFiles.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\LISTDLLS.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\pslist.exe c:\Documents and Settings\SYLVIE\Bureau\diaghelp\streams.exe c:\Documents and Settings\SYLVIE\Bureau\Raccourcis Bureau non utilisés\InstallBigFishGreetings.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\~DC6ScannerSetup.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\GDSSetup.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\GoogleInstApp.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\hpdj00.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\hpzmsi01.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\hpzscr01.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\msnsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\nsuD.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\Patch_MSN_Messenger.EXE c:\Documents and Settings\SYLVIE\Local Settings\Temp\SystemDoctorFreeSetup.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\temp.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\.zylominstallertemp1157737153\ZylomGameInstallerTemp.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\HPSU7I16.WGE\HPSUSelfUpdate.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\ICD1.tmp\GetFlash.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\ICD1.tmp\UninstFl.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\swj\aasetup.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\swj1\bxterm.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\UDC6_0001_D19M1908\installer.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\USDR6V_0001_D18M3107\installer.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\usmt\migload.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\wz1d66\regsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\wz299e\regsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\wz47e3\regsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\wz71a2\regsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\wz9963\regsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temp\wzb20c\regsearch.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\FilesInfoCmd.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\Fport.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\grep.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\LFiles.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\LISTDLLS.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\pslist.exe c:\Documents and Settings\SYLVIE\Local Settings\Temporary Internet Files\Content.IE5\GQW6BURE\diaghelp\streams.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\PopCap\PopCapLoader\zone\bejeweled2\Bejeweled2.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\MyZylomExtension\MyZylomExtension.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\ZylomDeluxeInstaller\ZylomDeluxeInstaller.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\SYLVIE\Application Data\Identities\{0000 -
Bonjour Ci joint rapport hijacktis et ewido car petit soucis je pense d'un trojan. Si quelqu'un peut m'aider ... Merci Logfile of HijackThis v1.99.1 Scan saved at 09:59:49, on 11/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\System32\snmp.exe C:\Program Files\MSN Toolbar Suite\DS2.05.0001.1119\fr-fr\bin\WindowsSearch.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\MSN Toolbar Suite\DS2.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\PROGRA~1\EUROBA~1\erobar.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\System32\svchost.exe C:\windows\system32\prmrsr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file) O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [PermissionResearch] C:\windows\system32\prmrsr.exe -boot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS2.05.0001.1119\fr-fr\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB2.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB2.05.0000.1105\fr-fr\msntabres.dll/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB2.05.0000.1105\fr-fr\msntabres.dll/230?84a5c66f803546518b7252c75c5180bb O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...wlscbase969.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1156846161151 O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37900.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version= O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/aio.../qdiagh.cab?326 O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 09:56:32 11/09/2006 + Scan result: C:\WINDOWS\system32\__delete_on_reboot__p_r_m_r_s_r_._e_x_e_ -> Adware.RK : No action taken. ::Report end
-
Etant nulle en informatique, je peux quand meme dire que l'alice box est un routeur. Quand j'ai fait ma connection, j'ai utilisé le port USB car mon PC étant vieux (d'occas) il n'y a pas ethernet. Il y a l'emplacement (le trou dans la tour) mais rien derrière ! Mon fils par contre le possède ! Je lui ferais voir tout vos messages conseil demain soir quand il rentrera et je pense que lui, fera le necessaire . Merci Amicalement
-
merci Mais je suis novice sur PC donc question surement bete, comment fait on pour savoir la capacité maximale des pièces jointes ? Mille excuses de m'etre trompé de forum !!! Cordialement
-
Merci pour ta réponse, mais sur MSN non plus ça marche pas !
-
ok je te remercie. Mon fils le fera quand il rentrera du boulot. Et bien sur quand on aura le cable ! Merci
-
bonjour Mon fils est temporairement chez moi (jusqu'à septembre) et il voudrait installer son PC (car il trouve que le mien rame trop !) mais il est chez Cégetel et moi Alice (avec alicebox). Peut on mettre en réseau sur le mien ? Que faut il avoir pour pouvoir le rajouter (carte, fils, prise ...) ? Pour info j'ai qu'une prise téléphonique ! Merci
-
Quelqu'un pourrait il me renseigner ? Des amis voudraient m'envoyer un petit film (10mo) fait sur leur appareil numérique mais parait il que ça leurs stipule que je ne peux pas le recevoir ! Que faut il que je possède ou que faut il qu'ils fassent afin de pouvoir l'avoir par mail ? Je reçois bien les photos ! Merci
-
Bonjour Je crois que je vais attendre plus tard pour te répondre car en ce moment je suis rarement sur mon ordi donc bien sur il ne "bug" plus ! Par contre peux tu me renseigner ou à qui dois je demander : Mon fils est temporairement chez moi (jusqu'à septembre) et il voudrait installer son PC (car il trouve que le mien rame trop !) mais il est chez Cégetel et moi Alice (avec alicebox). Peut on mettre en réseau sur le mien ? Que faut il avoir pour pouvoir le rajouter (carte, fils, prise ...) ? Pour info j'ai qu'une prise téléphonique ! Merci
-
re, Tout d'abord pour le nettoyage, comme j'en étais strictement incapable, Bruce Lee sur le site qui m'a gentillement aidé en me donnant les consignes, donc moi, bête et dissiplinée j'ai fait ce qu'on m'a dit !! Et je le remercie. Mon fils m'a rajouté je ne sais quoi qu'il a pris sur son ordi et maintenant j'ai 768 Mo de ram. Conséquence immédiate : c'est plus rapide J'ai mis everest . Voila ce que la sonde me marque : Sonde -------------------------------------------------------------------------------- Propriétés de la sonde: Type de la sonde ITE IT8712F (ISA 290h) Nom de la carte mère Matsonic MS8137 / MS8147 Series Températures: Carte mère 37 °C (99 °F) Processeur 43 °C (109 °F) Ventilateurs: Processeur 3261 RPM Valeurs de voltage: Noyau CPU 1.57 V +2.5 V 2.56 V +3.3 V 3.30 V +5 V 5.00 V +12 V 12.99 V Batterie VBAT 3.25 V Debug Info F CF FF FF Debug Info T 37 43 46 Debug Info V 62 A0 CE BA CB 3C 4A (F7) Te faut il d'autres infos ? @ +
-
re, Merci pour cette réponse rapide. Ce petit probleme depuis environ 1 mois. Le problème coïncide à peu près à l'époque de nettoyage de virus qui a infecté mon PC. Je n'ai pas d'écran bleu ni message d'erreur mais seulement ma page internet ouverte et tout se bloque d'un seul coup ! Il est vrai que à chaque fois j'avais 2 ou 3 pages ouvertes. Alors est ce que c'est parce que j'ai du vieux matériel et pas performant, pas puissant ... ? Que veux tu dire par "gourmande" ? Y a t il un procédé pour vérifier la température ? Etant nulle en informatique, je m'excuse si je pose des questions stupides. @ +
-
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
bonjour, Ok, j'ai posé la question, maintenant j'attends la réponse. Pour ce qui est d'antivir , oui j'ai suivi le tuto. -
Bonjour Tout les 2 ou 3 jours, mon PC bug . C'est à dire que à part l'arréter avec le bouton sur la tour je ne peux plus rien faire ! Que faire ?
-
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
bonjour, Tout les 2 ou 3 jours, mon PC bug . C'est à dire que à part l'arréter avec le bouton sur la tour je ne peux plus rien faire ! Et pratiquement tout les jours, il y a un moment de la journée ou je n'ai plus internet, mais ça je pense que ça vient d'Alice ! Et je ne sais pas comment régler Antivir pour empécher tout les jours à 13h30 de lancer une mini vérification (ce n'est pas un scan car dure que 1 ou 2 minutes) et suite à ça une page s'affiche me demandant si je veux acheter Antivir. Et le problème c'est que si je suis sur mon PC à ce moment la, "ça rame" ! -
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
Bonjour Voila plus de "reliquat" de Avast ! -
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
re, Il y a de quoi s'arracher les cheveux avec mon PC ! J'ai fais ce que tu m'as dit pour Kerio. Il est toujours pas d'icone dans la barre de tache. Et par contre j'ai eu des surprises en regardant "personnaliser les notifications " : - j'ai pas trouvé Avira - Par contre j'ai : - Avast! le service MS outlook/Exchange est en marche (et dans la colonne comportement : "toujours afficher ") - Avast! Scan à l'acces : 4 service(s) total, 1 en exécution ( et dans colonne comportement : "toujours afficher") - Générateur de base de données de récupération avast (VRDD) ( et dans colonne comportement : "masquer en cas d'inactivité" ) Dans ma barre de tache je n'ai rien concernant Avast ! De plus normalement je n'ai plus avast ! J'ai regarder dans "démarrer" puis "rechercher" . Et j'ai eu 7 résultats ! De plus dans personnalisation des notification, j'ai une action que je ne comprends pas ! c'est : 30 jours disponibles pour l'activation et Masquer dans colonne comportement. De quoi s'agit il ? -
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
Bonjour Voila, j'ai fait ce que tu m'as dit mais j'ai constaté que j'avais plus l'icone de l'antivirus et du parefeu dans ma barre de tache. J'ai regardé dans le centre de sécurité s'ils étaient actifs, et j'ai vu ceci : http://img157.imageshack.us/img157/6324/ce...descuritkh6.jpg Donc tu peux voir que windows signale plusieurs antivirus ! Je ne comprends pas car il y a que Avira ! Que faut il faire ? -
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
re, Il faudrait que tu me donnes un exemple car ainsi je ne vois pas ce qui me changerait mon "confort". Si on peut enlever certaines choses qui puissent le faire moins "ramer" . Mais je reconnais que j'ai un vieux PC et pas puissant donc je demande pas l'impossible non plus ! Il faudrait que tu me dises, ce que ça fera en enlevant telle ou telle ligne. Merci. @ + -
virus win32/P2Pworm.gen
secrete71 a répondu à un(e) sujet de secrete71 dans Analyses et éradication malwares
re, Simplement pour vérif, voici un rapport hijackThis que je viens de faire, peux tu le regarder pour voir s'il y a rien d'inquiétant ou s'il y a certaines choses que l'on peux enlever sans problème. Je ne l'ai pas fait en mode sans échec. Merci Logfile of HijackThis v1.99.1 Scan saved at 12:14:17, on 21/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\cisvc.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\tcpsvcs.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe C:\PROGRA~1\EUROBA~1\erobar.exe C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\cidaemon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.misterbot.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.misterbot.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?84a5c66f803546518b7252c75c5180bb O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730 O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37900.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version= O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/500/webolr/OCX/FlashAX.cab O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe