amdine1

encore des rapports : Logfile of HijackThis v1.99.1 Scan saved at 19:37:42, on 29/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\WINDOWS\vsnpstd2.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE C:\apps\ABoard\AOSD.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [EPSON Stylus D68 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P33 "EPSON Stylus D68 Series (Copie 1)" /O5 "LPT1:" /M "Stylus D68" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 19:29:00 29/10/2006 + Résultat de l'analyse: D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\31exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\32exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\34exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\35exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\37exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\3exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\43exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\45exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\47exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\4exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\52exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\54exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\56exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\57exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\59exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\66exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\72exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\73exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\78exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\79exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\82exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\83exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\8exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\92exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\93exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\94exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\96exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\97exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\98exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\9exhdd.f.exe -> Proxy.Horst.dt : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\0exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\10exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\11exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\15exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\18exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\18exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\19exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\1exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\20exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\21exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\25exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\28exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\30exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\34exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\35exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\36exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\37exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\39exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\41exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\41exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\42exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\46exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\47exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\47exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\48exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\48exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\49exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\50exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\53exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\57exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\5exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\62exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\64exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\65exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\65exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\67exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\71exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\71exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\73exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\73exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\76exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\77exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\78exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\79exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\83exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\84exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\84exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\86exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\86exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\87exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\88exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\89exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\90exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\90exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\92exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\96exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\98exmodul32e.h.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\9exssd32.g.exe -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). [2260] VM_00400000 -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). [3104] VM_00400000 -> Proxy.Horst.kq : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Local Settings\Temp\setup.exe -> Proxy.Horst.ky : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. Fin du rapport

MERCI bruce lee mais le problème n'est pas résolu, peux-tu me donner de nouvelles indications avec les 2 rapports ci-dessous ? --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 16:51:36 29/10/2006 + Résultat de l'analyse: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP23\A0001011.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP54\A0003647.exe -> Dialer.InstantAccess.f : Nettoyé et sauvegardé (mise en quarantaine). D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. D:\Documents and Settings\KUZIO EVE MARIE\Cookies\kuzio eve marie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@com[1].txt -> TrackingCookie.Com : Nettoyé. D:\Documents and Settings\EVE\Cookies\[email protected][1].txt -> TrackingCookie.Comclick : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][1].txt -> TrackingCookie.Comclick : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé. D:\Documents and Settings\KUZIO EVE MARIE\Cookies\kuzio eve marie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][2].txt -> TrackingCookie.Esomniture : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@estat[1].txt -> TrackingCookie.Estat : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@estat[1].txt -> TrackingCookie.Estat : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@estat[1].txt -> TrackingCookie.Estat : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][2].txt -> TrackingCookie.Falkag : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][2].txt -> TrackingCookie.Falkag : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][2].txt -> TrackingCookie.Falkag : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][1].txt -> TrackingCookie.Falkag : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][1].txt -> TrackingCookie.Hitbox : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][2].txt -> TrackingCookie.Hitbox : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][2].txt -> TrackingCookie.Pointroll : Nettoyé. D:\Documents and Settings\EVE\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\KUZIO EVE MARIE\Cookies\kuzio eve [email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé. D:\Documents and Settings\KUZIO EVE MARIE\Cookies\kuzio eve marie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé. D:\Documents and Settings\EVE\Cookies\eve@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos romain@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\romain@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][1].txt -> TrackingCookie.Weborama : Nettoyé. D:\Documents and Settings\ROMAIN\Cookies\[email protected][2].txt -> TrackingCookie.Webtrendslive : Nettoyé. D:\Documents and Settings\LUCAS SANTOS ROMAIN\Cookies\lucas santos [email protected][2].txt -> TrackingCookie.Yieldmanager : Nettoyé. Fin du rapport Logfile of HijackThis v1.99.1 Scan saved at 16:58:02, on 29/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\apps\ABoard\AOSD.exe C:\WINDOWS\vsnpstd2.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [EPSON Stylus D68 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P33 "EPSON Stylus D68 Series (Copie 1)" /O5 "LPT1:" /M "Stylus D68" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [.nvsvc] D:\Documents and Settings\LUCAS SANTOS ROMAIN\Application Data\smss.exe /w O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

bonjour, Voici le rapport que j'obtiens avec HijackThis. Pouvez-vous m'aider à résoudre le problème d'envoi de mail identiques (message avast) ? MERCI Logfile of HijackThis v1.99.1 Scan saved at 14:59:43, on 29/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe C:\Apps\Powercinema\PCMService.exe C:\apps\ABoard\ABoard.exe C:\WINDOWS\vsnpstd2.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE C:\Program Files\QuickTime\qttask.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\SOUNDMAN.EXE C:\apps\ABoard\AOSD.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\taskmgr.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [EPSON Stylus D68 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P33 "EPSON Stylus D68 Series (Copie 1)" /O5 "LPT1:" /M "Stylus D68" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe