charlotte902

Bonjour styx Merci beaucoup pour ton aide j ai fé le scan et voici le rapport Il y a pa mal de "trackingCookies", mais les 2 premiers eléments du rapports sont plus critiques d apres AVG --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 00:32:18 27/08/2007 + Résultat de l'analyse: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WhenUSave -> Adware.SaveNow : Nettoyé. C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP530\A0095735.dll -> Backdoor.IRCBot.acu : Nettoyé. C:\Documents and Settings\All Users\Documents\XXX.folder -> Dropper.Mimail.b : Nettoyé. :mozilla.36:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé. :mozilla.37:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé. :mozilla.17:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.18:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.24:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.25:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.33:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé. :mozilla.128:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Estat : Nettoyé. :mozilla.73:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.74:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.75:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.76:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé. :mozilla.80:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé. :mozilla.81:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé. :mozilla.117:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé. :mozilla.122:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Overture : Nettoyé. :mozilla.87:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé. :mozilla.84:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé. :mozilla.12:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.13:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.14:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.88:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé. :mozilla.61:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.15:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.16:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.115:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé. :mozilla.106:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé. :mozilla.107:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé. :mozilla.67:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé. :mozilla.69:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé. :mozilla.70:C:\Documents and Settings\fuji\Application Data\Mozilla\Firefox\Profiles\u9j3wlg4.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé. Fin du rapport

Voici le rapport. MSNFix C:\Documents and Settings\fuji\Bureau\MSNFix Fix exécuté le 26/08/2007 - 10:52:59,40 By fuji mode sans échec ************************ Recherche les fichiers présents ... C:\Documents and Settings\fuji\new.txt ... C:\WINDOWS\svchost.exe ************************ Recherche les dossiers présents Aucun dossier trouvé ************************ Suppression des fichiers .. OK ... C:\Documents and Settings\fuji\new.txt .. OK ... C:\WINDOWS\svchost.exe ************************ Nettoyage du registre ************************ Fichiers suspects /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention [C:\WINDOWS\ehTeamInc.scr] 8B12B7500C17DEF84BA7E6E43F53FC68 Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26082007_10534934.zip ------------------------------------------------------------------------ Auteur : !aur3n7 Contact: http://changelog.fr ------------------------------------------------------------------------ --------------------------------------------- END --------------------------------------------- Ps: le fichier [C:\WINDOWS\ehTeamInc.scr] est un fichier que j ai téléchargé moi meme il y a 1 an et qui ne pose pa de pb. De plus quand j ai allumé mon PC ce matin je n ai pa u d'alerte d'avast m alertant quant a la présence d'une infection.... Mais je ne sais pas comment faire pour vérifier si l'infection est éradiqué.

ca n a rien changé je crois

et voici le rapport de Hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:41:49, on 25/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\keyhook.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Program Files\Hercules\WiFi Station\WifiStation.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [siS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Program Files\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: WiFi Station.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = kin.home O17 - HKLM\Software\..\Telephony: DomainName = kin.home O17 - HKLM\System\CCS\Services\Tcpip\..\{8B401A5F-E39E-4228-8F9E-B8999E7F3C62}: NameServer = 10.3.0.244 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = kin.home O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 5616 bytes Voila Meric pour me dire ke faire par la suite

Trop trard....... Voici les rapports de la procédure suivi Rapport 1: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\ggdtljog ******************* Script file located at: \??\C:\Program Files\asbpomso.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Driver xpdx unloaded successfully. Program C:\Rustbfix\2run.bat successfully set up to run once on reboot. Completed script processing. ******************* Finished! Terminate. Rapport 2: ************************* Rustock.b-fix v. 1.01 -- By ejvindh ************************* 25/08/2007 18:27:44,85 ******************* Pre-run Status of system ******************* Rootkit driver xpdx is found. Starting the unload-procedure.... Rustock.b-ADS attached to the System32-folder: No streams found. Looking for Rustock.b-files in the System32-folder: system32\xpdx.sys FOUND! attempting to delete xpdx.sys from system32-folder ******************* Post-run Status of system ******************* Rustock.b-driver on the system: NONE! Rustock.b-ADS attached to the System32-folder: No System32-ADS found. Looking for Rustock.b-files in the System32-folder: No Rustock.b-files found in system32 ******************************* End of Logfile ********************************

Bonjour styx voici le rapport Rapport GenProc 0.70 [1] effectué le 25/08/2007 à 18:16:51,56 - SystemRoot = C:\WINDOWS Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. # Etape 1/ Télécharge : - rustbfix.exe (par ejvindh) http://www.uploads.ejvindh.net/rustbfix.exe et sauvegarde-le sur ton Bureau. Double clique sur rustbfix.exe afin de lancer l'outil. Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. Suite au(x) redémarrage(s), deux rapports s'ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt). Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse. Merci pour l aide

bonjour à tous, Voila, il y a qcq semaines un ami m a envoyé des photos par msn mais il s agissait d'un virus. depuis j essai de m en défaire mais bon..... dois etre trop blonde bref j ai suivi les instructions suivantes de pré nettoyage d'un PC http://forum.zebulon.fr/index.php?showtopic=83986 Mais qd j allume mon PC mon antivirus (AVAST) me di qu il y a troujours un virus Voici le rapport de HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:04:44, on 25/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\keyhook.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Program Files\Hercules\WiFi Station\WifiStation.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [siS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Program Files\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: WiFi Station.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = kin.home O17 - HKLM\Software\..\Telephony: DomainName = kin.home O17 - HKLM\System\CCS\Services\Tcpip\..\{8B401A5F-E39E-4228-8F9E-B8999E7F3C62}: NameServer = 10.3.0.244 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = kin.home O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 5616 bytes ke faire????? Merci par avance