Captainigloo

Bonjour Tu as raison, je n'ai pas suivi la procédure "si cela ne marche pas" que tu m'as proposé avec l'utilisation de Panda. Je vais refaire la procédure, des que possible. Par contre, j'ai utilisé House Call, que tu m'as proposé à ta dernière réponse. Il ne me propose pas de rapport, mais j'ai noté les infections suivantes, aprés analyse. ____________________________________________________________________________ Trojan.............. TROJ-MITGLIED.AV Graywares et Programmes espions détectés.................. DIALER-PARISVOYEUR _____________________________________________________________________________ Il me propose une supression que je n'ai pas osé faire car ils seraint éventuellement placés dans des dossiers ou fichiers qu'ils ne faudraient pas supprimer. QUE FAIRE avec çà????

Bonjour, Je n'ai pas reussi à faire une analyse avec panda, erreur page comme avec Kaspersky, surement une difficulté avec JAVA ?? à voir. Cependant pour le reste c'est bon, voici le rapport avg ___________________________________________________________________ AVG --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 11:35:27 20/03/2007 + Résultat de l'analyse: C:\Documents and Settings\Cyril\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Aucune action entreprise. Fin du rapport ________________________________________________________________________ Pour le pare feu, je suis en cours de recherche, zone alarme me pose des difficultées de démarrage et empéche MSN de fonctionner. J'en cherche un simple de fonctionnement et si possible en français. Si tu as de nouveaux conseils je suis preneur. Merci de ton aide, à bientôt

Salut, Voici un rapport pour te confirmer la présence de avast __________________________________________________________________________________ Logfile of HijackThis v1.99.1 Scan saved at 19:57:36, on 14/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\GENIUS~2\mouseElf.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\BroadJump\Client Foundation\CFD.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\Mixer.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.altavista.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\GENIUS~2\mouseElf.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [bJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC315NC Webcam O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe" O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe __________________________________________________________________________________________ J'ai utilisé le scan Kaspersky tout une apres midi, cela ne semble pas suffir en terme de temps ??? J'ai une erreur page est ce un problème ?? J'ai fait ce que tu m'as dit avec JAVA, le scan semble ce faire mais reste sur initialisation kasperssky on line scanner ? dois je faire autre chose ?? Merci encore à +

Salut, J'ai un peu de mal avec le scan Kaspersky, est ce long ? Cependant pour le reste c'est bon voici les rapports. ____________________________________________________________________________________________________ EliBagle Mon Mar 12 20:13:14 2007 EliBagle v10.27 ©2007 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle C:\DOCUMENTS AND SETTINGS\CYRIL\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle C:\DOCUMENTS AND SETTINGS\CYRIL\APPLICATION DATA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit) Restaurada Clave: "SafeBoot\Minimal y Network" Mon Mar 12 20:13:38 2007 EliBagle v10.27 ©2007 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ _________________________________________________________________________________________________ HijackThis Logfile of HijackThis v1.99.1 Scan saved at 20:22:09, on 12/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\GENIUS~2\mouseElf.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\BroadJump\Client Foundation\CFD.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\Mixer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.altavista.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\GENIUS~2\mouseElf.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [bJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC315NC Webcam O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe" O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [iNTERNATIONAL] International* O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe _______________________________________________________________________________________________ J'ai fait un scan avec avast, j'ai trouvé ça, tu en pense quoi? Avast Nom du logiciel Malveillant Win32:Beagle-PJ [Wrm] Type du logiciel malveillant Virus/Ver Version VPS 000723-1, 12/03/2007 Dans C:\System Volume Information\_restore _______________________________________________________________________________________________ Je retravaille sur le scan Kaspersky et je te poste des que c'est fait Merci encore pour ton aide à +

Merci de ton aide, j'ai retrouvé avast, je suis en train de faire l'analyse en ligne avec Kaspersky Je te poste tout ce que tu m'as demandé dés que possible, c'est en cours Merci encore Avast semble avoir trouvé un virus. je t'envoie plus de détails bientôt Vraiment un super merci de la part d'un nul en informatique.

Salut, Merci de ton aide voici ce que tu m'as demandé. __________________________________ Logfile of HijackThis v1.99.1 Scan saved at 14:58:47, on 28/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\GENIUS~2\mouseElf.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\BroadJump\Client Foundation\CFD.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\Mixer.exe C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Microsoft Money\System\Money Express.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\PROGRA~1\HIJACK~1\HIJACK~1.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.altavista.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\GENIUS~2\mouseElf.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [bJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC315NC Webcam O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe" O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [iNTERNATIONAL] International* O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe ______________________________________ Diag Help C:\WINDOWS\System32\wpa.dbl -->28/02/2007 09:42:40 C:\WINDOWS\System32\CONFIG.NT -->26/02/2007 21:28:07 C:\WINDOWS\System32\ban_list.txt -->26/02/2007 20:13:34 C:\WINDOWS\System32\Loadwer.bwz -->24/02/2007 21:46:48 C:\WINDOWS\System32\TZLog.log -->15/02/2007 16:28:34 C:\WINDOWS\System32\MRT.exe -->07/02/2007 23:01:44 C:\WINDOWS\System32\tzchange.exe -->29/01/2007 09:58:06 C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 20:31:20 C:\WINDOWS\System32\nscompat.tlb -->20/01/2007 21:17:40 C:\WINDOWS\System32\amcompat.tlb -->20/01/2007 21:17:40 C:\WINDOWS\System32\sirenacm.dll -->19/01/2007 12:53:04 C:\WINDOWS\System32\wininet.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\webcheck.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\urlmon.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\mstime.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\mshtmled.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\mshtml.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\msfeedsbs.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\msfeeds.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\jsproxy.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\ieframe.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\extmgr.dll -->12/01/2007 09:27:42 C:\WINDOWS\System32\ieframe.dll.mui -->10/01/2007 17:44:18 C:\WINDOWS\System32\url.dll -->08/01/2007 19:04:54 C:\WINDOWS\System32\occache.dll -->08/01/2007 19:04:08 C:\WINDOWS\NeroDigital.ini -->28/02/2007 09:53:20 C:\WINDOWS.log -->28/02/2007 09:42:45 C:\WINDOWS\wiadebug.log -->28/02/2007 09:42:43 C:\WINDOWS\wiaservc.log -->28/02/2007 09:42:42 C:\WINDOWS\bootstat.dat -->28/02/2007 09:42:35 C:\WINDOWS\SchedLgU.Txt -->27/02/2007 22:20:18 C:\WINDOWS\WindowsUpdate.log -->27/02/2007 22:20:16 C:\WINDOWS\EPISMF00.SWB -->25/02/2007 19:58:40 C:\WINDOWS\CMMIXER.INI -->26/01/2007 18:46:11 C:\WINDOWS\win.ini -->20/01/2007 21:17:34 C:\WINDOWS\WMSysPr9.prx -->20/01/2007 21:16:36 C:\WINDOWS\mixerdef.ini -->14/01/2007 15:42:14 C:\WINDOWS\system.ini -->13/01/2007 12:55:52 C:\WINDOWS\INSECTE.JEU -->10/01/2007 17:56:30 C:\WINDOWS\CMISETUP.INI -->27/12/2006 15:30:57 C:\WINDOWS\CmiRmRedundDir.exe |24/02/2005 05:54:28 C:\WINDOWS\CMIUninstall.exe |24/02/2005 05:54:28 C:\WINDOWS\cmuninst.exe |11/07/2002 11:24:50 C:\WINDOWS\IsUn040c.exe |24/02/2005 05:54:21 C:\WINDOWS\IsUninst.exe |30/03/2005 18:46:52 C:\WINDOWS\mixer.exe |15/10/2002 18:00:20 C:\WINDOWS\SiSUSBrg.exe |08/05/2005 09:54:41 C:\WINDOWS\twunk_16.exe |05/08/2004 13:00:00 C:\WINDOWS\twunk_32.exe |05/08/2004 13:00:00 C:\WINDOWS\unin040c.exe |21/11/2005 21:15:10 C:\WINDOWS\uninst.exe |20/03/2006 16:52:27 C:\WINDOWS\UninstallFirefox.exe |12/04/2005 17:25:39 C:\WINDOWS\VMCap.exe |13/01/2007 11:44:53 C:\WINDOWS\VM_STI.EXE |13/01/2007 11:44:53 C:\WINDOWS\ADE.DLL |27/03/2005 18:11:23 C:\WINDOWS\CMIRmDriver.dll |24/02/2005 05:54:28 C:\WINDOWS\daemon.dll |22/08/2004 17:04:56 C:\WINDOWS\PCDLIB32.DLL |13/01/2007 11:45:17 C:\WINDOWS\SIS_LIB.DLL |08/05/2005 09:54:41 C:\WINDOWS\SlantAdj.dll |27/03/2005 18:11:23 C:\WINDOWS\twain.dll |05/08/2004 13:00:00 C:\WINDOWS\twain_32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\append.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\aswBoot.exe |30/12/2006 11:24:48 C:\WINDOWS\system32\ati2evxx.exe |23/03/2005 03:55:00 C:\WINDOWS\system32\Ati2mdxx.exe |23/03/2005 03:56:27 C:\WINDOWS\system32\ati2sgag.exe |08/05/2005 09:36:08 C:\WINDOWS\system32\cmirmdrv.exe |27/12/2006 15:30:55 C:\WINDOWS\system32\CNMCP38.EXE |09/04/2006 15:32:20 C:\WINDOWS\system32\debug.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\dosx.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\dvdplay.exe |23/08/2001 18:47:34 C:\WINDOWS\system32\edlin.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\java.exe |12/04/2005 17:46:01 C:\WINDOWS\system32\javaw.exe |12/04/2005 17:46:01 C:\WINDOWS\system32\javaws.exe |12/04/2005 17:46:01 C:\WINDOWS\system32\mem.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\NeroCheck.exe |25/09/2005 19:11:20 C:\WINDOWS\system32\nlsfunc.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\pxcpya64.exe |21/02/2006 18:09:30 C:\WINDOWS\system32\pxcpyi64.exe |20/05/2006 15:06:36 C:\WINDOWS\system32\pxhpinst.exe |19/03/2005 17:43:25 C:\WINDOWS\system32\pxinsa64.exe |21/02/2006 18:09:30 C:\WINDOWS\system32\pxinsi64.exe |20/05/2006 15:06:36 C:\WINDOWS\system32\qflfrfhi.exe |20/04/2005 18:46:48 C:\WINDOWS\system32\redir.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\setver.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 13:00:00 C:\WINDOWS\system32\SpoonUninstall.exe |12/11/2006 18:07:09 C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\usrprbda.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\usrshuta.exe |23/08/2001 18:47:48 C:\WINDOWS\system32\a3d.dll |24/02/2005 05:54:30 C:\WINDOWS\system32\amstream.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ati2cqag.dll |23/02/2005 18:28:33 C:\WINDOWS\system32\ati2dvag.dll |23/02/2005 18:28:33 C:\WINDOWS\system32\ati2edxx.dll |23/03/2005 03:56:20 C:\WINDOWS\system32\ati2evxx.dll |23/03/2005 03:56:11 C:\WINDOWS\system32\ati3d1ag.dll |08/05/2005 09:31:56 C:\WINDOWS\system32\ati3duag.dll |23/02/2005 18:28:33 C:\WINDOWS\system32\ATIDDC.DLL |23/03/2005 03:54:31 C:\WINDOWS\system32\ATIDEMGR.dll |23/03/2005 05:34:51 C:\WINDOWS\system32\atiiiexx.dll |23/03/2005 06:06:25 C:\WINDOWS\system32\atikvmag.dll |23/03/2005 03:29:47 C:\WINDOWS\system32\atioglxx.dll |23/03/2005 04:22:42 C:\WINDOWS\system32\atipdlxx.dll |23/03/2005 03:56:45 C:\WINDOWS\system32\atitvo32.dll |23/03/2005 03:28:55 C:\WINDOWS\system32\ativcoxx.dll |09/11/2001 17:01:04 C:\WINDOWS\system32\ativvaxx.dll |23/02/2005 18:28:34 C:\WINDOWS\system32\atmfd.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\atmlib.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\Audio3D.dll |27/12/2006 15:30:52 C:\WINDOWS\system32\avisynth.dll |18/09/2005 15:57:59 C:\WINDOWS\system32\BJBase_2-2-2_DDR.dll |11/01/2006 18:20:42 C:\WINDOWS\system32\cmirmdrv.dll |27/12/2006 15:30:55 C:\WINDOWS\system32\cmnprop.dll |09/10/2002 09:38:24 C:\WINDOWS\system32\cmuda.dll |27/12/2006 15:30:55 C:\WINDOWS\system32\CNMLM38.DLL |09/04/2006 15:32:27 C:\WINDOWS\system32\CNMVS38.DLL |09/04/2006 15:32:28 C:\WINDOWS\system32\CoachDlg.dll |10/03/2005 21:14:20 C:\WINDOWS\system32\CoachSti.dll |10/03/2005 20:59:26 C:\WINDOWS\system32\CoachWrp.dll |10/03/2005 20:59:26 C:\WINDOWS\system32\compatUI.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\czs_ui.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\DC210.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\DC240.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\DC265.dll |20/03/2002 20:01:06 C:\WINDOWS\system32\DC280.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\Decomb.dll |18/09/2005 15:58:00 C:\WINDOWS\system32\deimg.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\deImg010.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\deImg110.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\deimg301.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\deimg401.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\deImg404.dll |15/02/2002 07:15:46 C:\WINDOWS\system32\deimg602.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\Deimg603.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\dgrpsetu.dll |23/02/2005 18:26:49 C:\WINDOWS\system32\dgsetup.dll |23/02/2005 18:26:49 C:\WINDOWS\system32\DivXc32.dll |30/12/2000 04:34:52 C:\WINDOWS\system32\DivXc32f.dll |30/12/2000 04:34:52 C:\WINDOWS\system32\divxdec_0407.dll |04/09/2004 00:34:08 C:\WINDOWS\system32\divxdec_040c.dll |04/09/2004 00:34:08 C:\WINDOWS\system32\divxdec_0411.dll |04/09/2004 00:25:12 C:\WINDOWS\system32\ekfpixaudio.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\ekfpixexif.dll |20/03/2002 20:01:08 C:\WINDOWS\system32\ekfpixguid.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\ekfpixio130.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\ekfpixjpeg.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\ekfpixpsets.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\encdec.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\Epcmlib.dll |06/03/2005 17:58:30 C:\WINDOWS\system32\EPPicMgr.dll |06/03/2005 17:57:04 C:\WINDOWS\system32\EpPicPrt.dll |06/03/2005 17:57:04 C:\WINDOWS\system32\EqnClass.Dll |23/02/2005 18:26:48 C:\WINDOWS\system32\esccmd.dll |27/03/2005 17:56:21 C:\WINDOWS\system32\escimgd.dll |27/03/2005 17:56:21 C:\WINDOWS\system32\escwiadn.dll |27/03/2005 17:56:21 C:\WINDOWS\system32\E_DCINST.DLL |06/03/2005 17:56:36 C:\WINDOWS\system32\E_FBCB9BE.DLL |06/03/2005 17:56:36 C:\WINDOWS\system32\E_FBCH9BE.DLL |06/03/2005 17:56:36 C:\WINDOWS\system32\E_FLM9BE.DLL |06/03/2005 17:56:36 C:\WINDOWS\system32\F210.dll |20/03/2002 20:01:20 C:\WINDOWS\system32\HHActiveX.dll |20/03/2002 20:02:00 C:\WINDOWS\system32\hticons.dll |23/02/2005 17:39:12 C:\WINDOWS\system32\hypertrm.dll |23/02/2005 17:38:48 C:\WINDOWS\system32\iacenc.dll |08/05/1998 11:57:22 C:\WINDOWS\system32\iccvid.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\imagX7.dll |25/09/2005 19:11:20 C:\WINDOWS\system32\imagXpr7.dll |25/09/2005 19:11:20 C:\WINDOWS\system32\imagXR7.dll |25/09/2005 19:11:20 C:\WINDOWS\system32\imagXRA7.dll |25/09/2005 19:11:20 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir50_32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\irisco32.dll |12/11/2006 17:49:30 C:\WINDOWS\system32\isrdbg32.dll |23/02/2005 17:40:31 C:\WINDOWS\system32\iyvu9_32.dll |14/06/1997 09:56:08 C:\WINDOWS\system32\jgaw400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgdw400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgmd400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgpl400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgsd400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\jgsh400.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\JpegCode.dll |10/03/2005 21:14:20 C:\WINDOWS\system32\libeay32_1-1-0_DDR.dll |11/01/2006 18:20:42 C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 18:47:06 C:\WINDOWS\system32\MPEG2DEC.dll |18/09/2005 15:57:59 C:\WINDOWS\system32\msdmo.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\MSRTEDIT.DLL |22/01/1999 20:46:58 C:\WINDOWS\system32\NeroCo.dll |25/09/2005 19:11:20 C:\WINDOWS\system32\NMOCOD.DLL |30/08/2005 13:33:02 C:\WINDOWS\system32\NMORENU.DLL |30/08/2005 13:33:02 C:\WINDOWS\system32\NMSCKN.DLL |30/08/2005 13:33:03 C:\WINDOWS\system32\NMW3VWN.DLL |30/08/2005 13:33:03 C:\WINDOWS\system32\Oemdspif.dll |23/03/2005 03:56:34 C:\WINDOWS\system32\paqsp.dll |23/08/2001 18:47:16 C:\WINDOWS\system32\PICSDK.dll |06/03/2005 17:57:04 C:\WINDOWS\system32\pscAdimg.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscCllct.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscCStUI.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscDcd.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscDevUI.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscDvlp.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\Pscl2STI.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscll.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscParse.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\pscSetup.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\psdkdll.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\psdkReg.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\PSIKey.dll |01/09/2004 16:48:50 C:\WINDOWS\system32\psParse.dll |15/02/2002 07:15:48 C:\WINDOWS\system32\px.dll |19/03/2005 17:43:25 C:\WINDOWS\system32\pxdrv.dll |19/03/2005 17:43:25 C:\WINDOWS\system32\pxmas.dll |19/03/2005 17:43:25 C:\WINDOWS\system32\pxwave.dll |19/03/2005 17:43:25 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\sbe.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\slbcsp.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\slbiop.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\slbrccsp.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\spnike.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio600.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\sprio800.dll |23/08/2001 18:47:18 C:\WINDOWS\system32\spxcoins.dll |23/02/2005 18:26:48 C:\WINDOWS\system32\ssleay32_1-1-0_DDR.dll |11/01/2006 18:20:42 C:\WINDOWS\system32\stlport_4_0_0_DDR.dll |11/01/2006 18:20:42 C:\WINDOWS\system32\TransportIrCOMM.dll |20/03/2002 20:00:20 C:\WINDOWS\system32\TransportIrDA.dll |20/03/2002 20:00:20 C:\WINDOWS\system32\TransportSerial.dll |20/03/2002 20:00:20 C:\WINDOWS\system32\TransportUSB.dll |20/03/2002 20:00:20 C:\WINDOWS\system32\tsd32.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\TwnLib4.dll |25/09/2005 19:11:20 C:\WINDOWS\system32\udaprop.dll |27/12/2006 15:30:56 C:\WINDOWS\system32\UNACEV2.DLL |21/03/2002 13:39:02 C:\WINDOWS\system32\usrcntra.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrcoina.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdpa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrdtea.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrlbva.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv42a.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrv80a.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvoica.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\usrvpa.dll |23/08/2001 18:47:20 C:\WINDOWS\system32\vidx16.dll |20/03/2006 16:38:00 C:\WINDOWS\system32\VM31bSTI.dll |13/01/2007 11:44:53 C:\WINDOWS\system32\VOBSUB.DLL |08/09/2005 18:18:49 C:\WINDOWS\system32\vxblock.dll |19/03/2005 17:43:25 C:\WINDOWS\system32\W32n50.dll |11/01/2006 18:24:44 C:\WINDOWS\system32\win87em.dll |05/08/2004 13:00:00 C:\WINDOWS\system32\WNASPI32.DLL |10/09/1999 11:06:00 C:\WINDOWS\system32\xerces-c_1_40_0_DDR.dll |11/01/2006 18:20:42 C:\WINDOWS\system32\XVID.DLL |18/09/2005 15:58:57 Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\WINDOWS\system 15/10/2003 09:26 1 454 080 SmWizard.exe 10/09/1999 11:06 4 672 WOWPOST.EXE 2 fichier(s) 1 458 752 octets 0 Rép(s) 18 122 887 168 octets libres Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 18 122 887 168 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\WINDOWS\Downloaded Program Files 07/01/2007 09:16 <REP> . 07/01/2007 09:16 <REP> .. 23/02/2005 17:41 65 desktop.ini 1 fichier(s) 65 octets Total des fichiers listés : 1 fichier(s) 65 octets 2 Rép(s) 18 122 887 168 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Liste des programmes installes 2000 Jeux XP a-squared Free 2.1 ACDSee 6.0 PowerPack Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Photoshop CS Adobe Reader 6.0.1 - Français Ashampoo Magical Optimizer ATI - Utilitaire de désinstallation du logiciel ATI Control Panel ATI Display Driver avast! Antivirus Barre d'outils MSN BroadJump Client Foundation Bubble Fever C-Media 3D Audio Canon S300 CCleaner (remove only) Compel Adaptec WinASPI Correctif pour Windows XP (KB914440) Correctif Windows XP - KB867282 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB887797 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 DAEMON Tools dBpowerAMP Music Converter dBPowerAMP Real Audio Encoder R3 dBpowerAMP WMA V9.1 Codec EasyCleaner eMule EPSON CardMonitor EPSON Copy Utility 3 EPSON Logiciel imprimante EPSON PhotoQuicker3.5 EPSON PhotoStarter3.1 EPSON PRINT Image Framer Tool2.1 EPSON Scan EPSON Smart Panel EPSON Web-To-Page ESCX3600 Guide de réf. ESCX3600 Guide des logiciels Free Internet Eraser 2.20 Funny Chewer v1.4 Gamesurround Muse 5.1 DVD - Manuel de l’Utilisateur Genius Wireless TwinTouch+ Genius Wireless TwinTouch+ Optical HijackThis 1.99.1 Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) Ice Age J2SE Runtime Environment 5.0 Update 2 Lame ACM MP3 Codec Language pack for Ad-Aware SE Lecteur Windows Media 11 Micro Application - Super Casse-Briques 2 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft Money Édition Professionnelle Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB931836) Mozilla Firefox (2.0.0.1) Mozilla Thunderbird (1.5.0.9) MSI Live Update 3 MSN Neodivx Nero 7 Ultra Edition PacBomber PCI Audio Driver Philips SPC315NC Webcam Philips VLounge PIF DESIGNER2.1 PowerArchiver 2004 v9.20 French Readiris Pro 10 Demo ScanToWeb SiS 900 PCI Fast Ethernet Adapter Driver Spellforce - Diamond Edition UltraISO V7.23 ME VideoLAN VLC media player 0.8.1 WebFldrs XP Winamp (remove only) Windows Genuine Advantage v1.3.0254.0 Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 WinZip Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\Program Files 27/02/2007 21:51 <REP> . 27/02/2007 21:51 <REP> .. 27/03/2005 17:14 <REP> ACD Systems 08/09/2005 18:09 <REP> Adobe 30/12/2006 11:24 <REP> Alwil Software 11/12/2006 18:19 <REP> Ashampoo 25/02/2007 12:41 <REP> a-squared Free 08/05/2005 09:36 <REP> ATI Technologies 03/09/2006 10:51 <REP> AviSynth 2.5 11/01/2006 18:20 <REP> BroadJump 30/12/2006 14:11 <REP> CCleaner 27/12/2006 15:30 <REP> C-Media 3D Audio 11/01/2006 18:24 <REP> Common Files 20/03/2005 20:51 <REP> Daemon_Tools_3.29_+_Patch_FR_-_Francais_(by_Pou64) 15/09/2006 17:34 <REP> directx 24/02/2007 21:45 <REP> DivX 20/03/2005 18:27 <REP> D-Tools 11/11/2006 16:31 <REP> eac095pb5 27/02/2007 21:01 <REP> eMule 27/03/2005 18:11 <REP> epson 13/01/2007 11:45 <REP> Fichiers communs 07/12/2006 21:02 <REP> Firefly Studios 27/11/2006 17:09 <REP> Funny Chewer 02/12/2006 22:47 <REP> GameSpy Arcade 01/04/2006 21:26 <REP> Genius Wireless TwinTouch+ 06/03/2005 17:46 <REP> Genius Wireless TwinTouch+ Optical 19/03/2005 18:02 <REP> Google 14/01/2007 15:58 <REP> Hercules 28/02/2007 15:00 <REP> HijackThis 26/10/2006 09:08 <REP> Ice Age 12/11/2006 18:07 <REP> Illustrate 30/10/2006 21:20 <REP> InterActual 15/02/2007 16:28 <REP> Internet Explorer 12/04/2005 17:46 <REP> Java 21/02/2007 16:38 <REP> JoWooD 08/05/2005 10:01 <REP> lame-3.96.1 02/12/2006 21:04 <REP> Lavasoft 12/04/2005 21:00 <REP> Messenger 30/11/2006 18:10 <REP> Micro Application 24/03/2005 15:36 <REP> microsoft frontpage 09/10/2005 15:07 <REP> Microsoft Money 30/12/2006 11:49 <REP> Microsoft Office 23/02/2005 17:40 <REP> Movie Maker 28/02/2007 14:50 <REP> Mozilla Firefox 28/02/2007 09:46 <REP> Mozilla Thunderbird 24/04/2005 13:41 <REP> MSI 01/02/2006 23:10 <REP> MSN 21/01/2006 10:14 <REP> MSN Apps 23/02/2005 17:39 <REP> MSN Gaming Zone 15/02/2007 19:22 <REP> MSN Messenger 08/09/2005 18:17 <REP> NéoDivx 16/03/2006 10:24 <REP> Nero 23/02/2005 17:40 <REP> NetMeeting 23/02/2005 17:39 <REP> Online Services 16/12/2006 12:18 <REP> Outlook Express 27/11/2006 17:27 <REP> PacBomber 13/01/2007 11:44 <REP> Philips 03/09/2006 10:51 <REP> PowerArchiver 07/01/2007 09:13 <REP> PrivacyEraser Computing 11/12/2006 18:29 <REP> Readiris Pro 10 Demo 24/10/2006 18:13 <REP> ReflexiveArcade 07/12/2006 21:02 <REP> SDLL 23/02/2005 17:41 <REP> Services en ligne 24/04/2005 13:40 <REP> Setup Files 24/02/2005 05:55 <REP> SiSLan 27/03/2005 18:12 <REP> Smart Panel 26/02/2007 21:08 <REP> ToniArts 06/03/2005 17:55 <REP> twain_32 02/01/2007 17:53 <REP> UltraISO_imagecréation 03/09/2006 10:52 <REP> UltraVNC-100-RC11b lacagne 08/09/2005 18:22 <REP> VideoLAN 12/05/2006 15:16 <REP> Winamp 18/09/2005 15:58 <REP> WinASPI 20/01/2007 21:17 <REP> Windows Media Connect 2 20/01/2007 21:17 <REP> Windows Media Player 23/02/2005 17:39 <REP> Windows NT 24/02/2005 06:28 <REP> WinZip 23/02/2005 17:43 <REP> xerox 0 fichier(s) 0 octets 78 Rép(s) 18 122 358 784 octets libres Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\Program Files\fichiers communs 13/01/2007 11:45 <REP> . 13/01/2007 11:45 <REP> .. 27/03/2005 17:15 <REP> ACD Systems 08/09/2005 18:10 <REP> Adobe 16/03/2006 10:24 <REP> Ahead 13/01/2007 11:45 <REP> ArcSoft 24/03/2005 15:01 <REP> Designer 21/10/2005 16:51 <REP> InstallShield 12/04/2005 17:45 <REP> Java 25/02/2007 18:43 <REP> KAV Shared Files 09/10/2005 17:40 <REP> Microsoft Shared 23/02/2005 17:40 <REP> MSSoap 24/11/2006 21:55 <REP> ODBC 23/02/2005 17:40 <REP> Services 23/02/2005 18:26 <REP> SpeechEngines 16/12/2006 12:18 <REP> System 03/09/2006 10:51 <REP> Vbox 0 fichier(s) 0 octets 17 Rép(s) 18 122 358 784 octets libres Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 19/08/2005 13:51 <REP> . 19/08/2005 13:51 <REP> .. 19/08/2005 13:51 <REP> 1033 19/08/2005 13:51 <REP> 1036 11/07/2003 09:15 1 292 872 MSONSEXT.DLL 15/07/2003 05:52 35 896 MSOSV.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 11/07/2003 01:25 80 448 PKMWS.DLL 18/03/1999 06:37 593 977 RAGENT.DLL 6 fichier(s) 2 253 163 octets 4 Rép(s) 18 122 358 784 octets libres Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\Program Files\common files 11/01/2006 18:24 <REP> . 11/01/2006 18:24 <REP> .. 03/09/2006 10:51 <REP> Motive 0 fichier(s) 0 octets 3 Rép(s) 18 122 358 784 octets libres Le volume dans le lecteur C s'appelle Système Le numéro de série du volume est D8F0-363E Répertoire de C:\ 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 2 fichier(s) 171 520 octets 0 Rép(s) 18 122 354 688 octets libres c:\Documents and Settings\daemon347.exe c:\Documents and Settings\Cyril\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\Cyril\Bureau\ATF-Cleaner.exe c:\Documents and Settings\Cyril\Bureau\avenger.exe c:\Documents and Settings\Cyril\Bureau\Captainigloo.exe c:\Documents and Settings\Cyril\Bureau\EClea2_0.exe c:\Documents and Settings\Cyril\Bureau\HijackThis.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Cyril\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Cyril\Bureau\Jeux Arcades Perrine\Tetris .exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\Cyril\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Bonjour, Je ne suis pas un trés fort en informatique, je pense avoir un soucis important. J'avais pour protection avast, celui ci a disparu, c'est à dire que le racourci avast ne mène plus à rien. J'ai voulu le desinstaller. Impossible seule l'installation est proposée? J'ai utilisé Ccleaner sur le registre et au niveau des dossiers temp etc, ja'ai effectué un netoyage. Toujours le même problème. J'ai cependant réussi à faire disparaitre tout ce qui concerne avast. J'ai réinstalé avast et redisparition. J'ai essayé d'installer Kaspersky (version d'évaluation) erreur 1304 si je me souvien bien ? (avec la demande suivante verifier mes droits sur Kaspersky). Le même problème avec spybot, les racourcis ne mêne plus à rien, je l'ai desinstallé. Deplus en cherchant une réponse pour l'erreur Kaspersky, on m'a proposé de demarrer en mode sans echec, et là impossible de démarrer sous ce mode? Blocage par un logiciel ou matériel? En consultant ce forum j'ai découvert le logiciel HijackThis, qui semble être trés utile pour les forts en informatique. Donc voilà le rapport Hijack Merci de votre aide et bravo pour la qualité de ce forum. Logfile of HijackThis v1.99.1 Scan saved at 21:51:39, on 27/02/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\GENIUS~2\mouseElf.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\BroadJump\Client Foundation\CFD.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\Mixer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\PROGRA~1\HIJACK~1\HIJACK~1.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.altavista.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar1.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\GENIUS~2\mouseElf.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [bJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC315NC Webcam O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe" O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [iNTERNATIONAL] International* O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe