Juan-13-

Re,j'ai déplacé Hijackthis dans le D,mais quand je l'execute,je suis désolé mais je ne trouve pas les clics dont tu me parle ? Quand je l'exécute en bas de la fenêtre a gauche il y a comme clic,Scan...Info on selected item...a droite,Info...ConfigSije clic sur config,il y a comme clic-1er Main...2ème Ignorelist...3ème Backups...4ème Config Misc tools.Sur les 3 premiers il n'y a pas ce que tu me dis et dans le 4ème il y a Generate Staruplist log,open process manager,open host file manager,delete a file on reboot,delete an NT service,Open ADS Spy,Open Uninstall Manager....Le dernier de la liste je l'ai trouvé,mais les 3 autres je ne les voies pas !Je fais de mon mieux,je suis désolé SVP dit moi ou je dois cliquer pour que je puisse les voir!Merci d'avance!!!A + Juan-13-

re,j'ai déja désactiver Antivir du démarrage de windows par msconfig.Si je veux le garder pour pouvoir juste faire des scans de temps en temps en mode sans échec en complément de N.I.S 2005 je peux???Et est ce que je dois quand même aller dans le gestionnaire des taches désactiver les processus dont tu me parle?Ou ça a rien avoir?Merci pour ton aide et tes conseils.

re,je vais aller de ce pas suivre tes conseils et faire ce que tu me demande.Mais c'est pas évident pour moi,car sais la première fois que je fais autant de manipulation sur mon PC.Je n'y connais pas grand chose en informatique,alors excuse moi si je ne parviens pas a faire certaines manip..j'en serais le premier désolé!!Par contre le scan avec Antivir a un moment il ma confirmé qu'il a trouvé un HEUR/Trojan.Downloarder-que j'ai supprimé.Et pour les dossiers que je devais supprimé je n'ai suppri..que les Temp car les autres quand j'essayais de les supprim..j'avais a chaque fois un bip d'allerte et un méssage m'avertissant que ce dossier était lier a windows et pour le bon fonctionnement du systeme,alors avant de les supprim..je préfaire avoir ton avis si je dois ou non les supprim...???Je vais aller essayé de faire tout ce que tu demande,encore merci et a + Juan-13-

Franchement je ne sais quoi vous dire,sauf que vous êtes tous géniaux !!! Encore 1000 fois merci pour tout.Juan-13-Votre site est le meilleur du NET !!!! A bientôt et bonne continuation.Juan-13-

Merci pour ta réponse rapide !!!J'ai déjà fermé le parapluie d'Antivir,c'est le nom de ce dernier pour le désactiver du démarrage.J'avais vue ce nom mais ne sachant pas ce que c'était j'ai préféré être prudent et venir poster sur le forum.J'avais une dernière question?Je crois que je me suis trompé de forum et j'ai posté des rapport de scans dans le forum Quelques infections typiques,comment je dois faire pour rectifier le tir?Encore un grand merci pour toute votre aide et vos conseils !!!<juan-13-Amicalement

re,je m'excuse mais je crois que je me suis trompé de forum!J'ai posté les rapports que vous m'avez demandez dans le forum Quelques infections typique.Veuillez SVP me dire comment je dois faire ? SI je dois tout refaire ? Encore merci et désolé du désagrément.Juan-13-

Re Bonjour,étant protégé par N.I.S 2005,et ayant téléchargé Antivir sous vos conseils pour un scan et une désinfection avec celui ci.Qui ma d'ailleurs rendu un grand service car il ma dépister un Trojan que j'ai pu grâce a lui supprimer..Mon abonnement avec N.I.S 2005 va jusqu'à Décembre,donc d'ici la je voudrais garder ce dernier,et me servir d'Antivir rien que pour des scans.Et déjà je voudrais savoir si je l'enlève du démarrage de Windows,est ce que je pourrais quand même faire des scans avec ce dernier?Et en faisant msconfig,option démarrarage,je ne trouve pas antivir pour le désactiver du démarrage?Et je voudrais aussi savoir,si je dois m'inscrire à Antivir pour avoir les mises a jour de ce dernier,et de pouvoir continuer pour faire juste des scans avec lui pour le moment?Et aussi je ne comprend pas pourquoi je ne reçois pas les alertes par mail au réponse de mes messages sur le forum.Un grand merci a vous tous qui m'avez jusqu'ici beaucoup aidé.Dans l'attente de votre réponse a + Juan-13-

re,et voila le scan d'Antivir.Merci encore pour toute votre aide et vos conseils !!! J'attend votre réponse pour savoir quoi faire.Juan-13- AntiVir PersonalEdition Classic Report file date: dimanche 6 août 2006 08:31 Scanning for 474962 virus strains and unwanted programs. Licensed to: AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Soraya Computer name: 049141620007 Version informations: AVSCAN.EXE : 7.0.0.42 557096 06/08/2006 05:36:51 AVSCAN.DLL : 7.0.0.42 53288 06/08/2006 05:36:51 LUKE.DLL : 7.0.0.42 118824 06/08/2006 05:36:51 LUKERES.DLL : 7.0.0.42 25640 06/08/2006 05:36:51 ANTIVIR0.VDF : 6.35.0.1 7371264 06/08/2006 05:36:50 ANTIVIR1.VDF : 6.35.0.168 730112 06/08/2006 05:36:50 ANTIVIR2.VDF : 6.35.1.50 373248 06/08/2006 05:36:50 ANTIVIR3.VDF : 6.35.1.55 58880 06/08/2006 05:36:50 AVEWIN32.DLL : 7.1.1.2 1782272 06/08/2006 05:36:50 AVPREF.DLL : 7.0.0.1 49192 06/08/2006 05:36:51 AVREP.DLL : 6.35.1.25 737320 06/08/2006 05:36:51 AVRPBASE.DLL : 7.0.0.0 2162728 06/08/2006 05:36:51 AVPACK32.DLL : 7.1.0.1 335912 06/08/2006 05:36:51 AVREG.DLL : 6.31.0.90 27688 06/08/2006 05:36:51 NETNT.DLL : 6.32.0.0 6696 06/08/2006 05:36:51 NETNW.DLL : 6.32.0.0 9768 06/08/2006 05:36:51 RCIMAGE.DLL : 7.0.0.71 1642536 06/08/2006 05:36:51 RCTEXT.DLL : 7.0.0.75 77864 06/08/2006 05:36:51 Configuration settings for the scan: Jobname: '%s'.................: Manual Selection Configuration file............: D:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp Boot sectors..................: C,D Scan memory...................: 1 Process scan..................: 1 Scan all files................: 1 Scan archives.................: 1 Recursion depth...............: 20 Smart extensions..............: 1 Skipped archive types.........: 1000,1001,1002,1003,1004, Macro heuristic...............: 1 File heuristic................: 2 Primary action................: 1 Secondary action..............: 0 Start of the scan: dimanche 6 août 2006 08:31 The scan over running processes will be started 13 Processes was scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( 26 files ). Starting the file scan: C:\WINDOWS\system32\config\DEFAULT [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SOFTWARE [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SYSTEM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! D:\Documents and Settings\NetworkService\ntuser.dat [WARNING] The file could not be opened! D:\Documents and Settings\NetworkService\ntuser.dat.LOG [WARNING] The file could not be opened! D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! D:\Documents and Settings\soraya\Local Settings\Temp\uninstall.exe [DETECTION] Contains suspicious code HEUR/Trojan.Downloader [iNFO] The file was moved to '453ea6f3.qua'! D:\Documents and Settings\Soraya.049141620007.026\NTUSER.DAT [WARNING] The file could not be opened! D:\Documents and Settings\Soraya.049141620007.026\ntuser.dat.LOG [WARNING] The file could not be opened! D:\Documents and Settings\Soraya.049141620007.026\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! D:\Documents and Settings\Soraya.049141620007.026\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! End of the scan: dimanche 6 août 2006 11:49 Used time: 3:18:09 min The scan has been done completely. 15829 Scanning directories 1087095 Files were scanned 1 viruses and/or unwanted programs was found 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 9417 Archives were scanned 18 Warnings 1 Notes

re,j'ai éditer le méssage car j'avais posté 2 rapport identique et j'avais oublié celui la de,Open Uninstall Manager...En mode sans échec.Adobe Download Manager 2.0 (Supprimer uniquement) Adobe Flash Player 9 ActiveX Adobe Reader 7.0.8 - Français a-squared Free 2.0 Avira AntiVir PersonalEdition Classic CC_ccProxyExt ccCommon CCleaner (remove only) ccPxyCore Codeur Windows Media Série 9 EVEREST Home Edition v2.20 ewido anti-spyware 4.0 GdiplusUpgrade Gestionnaire Internet Google Toolbar for Internet Explorer HijackThis 1.99.1 HP Extended Capabilities 5.3 HP Imaging Device Functions 5.3 HP Photosmart Essential HP PSC & OfficeJet 5.3.B HP Software Update HP Solution Center & Imaging Support Tools 5.3 J2SE Runtime Environment 5.0 Update 2 J2SE Runtime Environment 5.0 Update 6 Lecteur Windows Media 10 Macromedia Shockwave Player Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Mozilla Firefox (1.5.0.6) Mozilla Thunderbird (1.5.0.5) MSRedist Navigateur Orange Norton AntiSpam Norton AntiSpam Norton AntiVirus 2005 Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton Internet Security Norton WMI Update Norton WMI Update Realtek AC'97 Audio Skype 2.5 Sonic MyDVD Sonic RecordNow! SPBBC Spybot - Search & Destroy 1.4 SymNet UltraBackup 4.25 Windows Live Messenger Windows Media Format Runtime

re,voila c'est fait.Comme recommandé,j'ai téléchargé Antivir HijackThis,supprimé les Temp,tout en mode sans échec.Antivir à détecté un Trojan.Par contre sur HijackThis je n'ai pas trouvé le clic,(Open the misc tools sections)désolé.Et dans les dossiers comme pour moi c'est sur D,je n'ai supprimé que les Temp,je savais pas s'il fallait ou non tout ce qu'il se trouvait a l'intérieur,j'ai préféré attendre de venir vous le signaler avant de faire une mauvaise manip.SVP,merci de bien vouloir m'éclairé a ce sujet.Je suis novice dans ce domaine,et ça été très compliqué pour en arrivé jusqu'a la.Heureusement grace a vous.La je vais poster le rapport de HijackThis du clic sur Open UninstallManager.Et je reviens poster les autres.A plus Juan-13-Logfile of HijackThis v1.99.1 Scan saved at 12:39:05, on 06/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\NOTEPAD.EXE D:\DOCUME~1\SORAYA~1.026\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Bonjour,je viens de tout mettre en place en suivant bien vos conseils,et la procédure pas à pas.Une fois terminé je reviendrais poster les résultat la ou vous m'avez conseillez de le faire.Encore merci pour votre aide et vos conseils.Juan-13-

Bonsoir,en ouvrant le gestionnaire des taches j'ai vu des procéssus que je ne connais pas,comme (ComCom.exe,PollingModule.exe) ect....Est ce que SVP,il faut que je liste tout les procéssus du gestionnaire des taches,et que je viènne les poster sur le forum?Ou avec le rapport d'HijackThis,ca sufira?Voila le rapport si dessous du scan.Merci d'avance pour Logfile of HijackThis v1.99.1 Scan saved at 22:16:42, on 05/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Documents and Settings\Soraya.049141620007.026\Mes documents\Dossier Téléchargement\hijackThis\hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe votre aide et vos conseils.Juan-13-