Aller au contenu

lyly7379

Membres
  • Compteur de contenus

    54
  • Inscription

  • Dernière visite

Messages posté(e)s par lyly7379

  1. Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 13:46:17, on 01/04/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16608)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\ehome\ehtray.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    C:\WINDOWS\system32\SysMonitor.exe

    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    C:\Program Files\QuickTime\qttask.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.1\apdproxy.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    C:\Program Files\Picasa2\PicasaMediaDetector.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

    C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\WINDOWS\eHome\ehSched.exe

    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

    C:\WINDOWS\eHome\ehmsas.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Windows Live\Messenger\usnsvc.exe

    C:\Program Files\Azureus\Azureus.exe

    C:\HJT\HijackThis.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\Program Files\Windows Live Toolbar\msn_sl.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileass...40c&Ext=sav

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

    O4 - HKLM\..\Run: [LaunchApp] Alaunch

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

    O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe

    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.1\apdproxy.exe"

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - Global Startup: Acer Empowering Technology.lnk = ?

    O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?064b477ded0c45789d5f195e553e41b0

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?064b477ded0c45789d5f195e553e41b0

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O10 - Broken Internet access because of LSP provider 'c:\program files\controle parental\bin\lsp.dll' missing

    O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://fr2.mayetic.com/qp2.cab

    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader4.cab

    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader5.cab

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

    O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/vir...5/installer.exe

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

     

    --

    End of file - 13359 bytes

  2. Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 13:46:17, on 01/04/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16608)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\ehome\ehtray.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    C:\WINDOWS\system32\SysMonitor.exe

    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    C:\Program Files\QuickTime\qttask.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.1\apdproxy.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    C:\Program Files\Picasa2\PicasaMediaDetector.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

    C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\WINDOWS\eHome\ehSched.exe

    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

    C:\WINDOWS\eHome\ehmsas.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Windows Live\Messenger\usnsvc.exe

    C:\Program Files\Azureus\Azureus.exe

    C:\HJT\HijackThis.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\Program Files\Windows Live Toolbar\msn_sl.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileass...40c&Ext=sav

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

    O4 - HKLM\..\Run: [LaunchApp] Alaunch

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

    O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe

    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.1\apdproxy.exe"

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - Global Startup: Acer Empowering Technology.lnk = ?

    O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?064b477ded0c45789d5f195e553e41b0

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?064b477ded0c45789d5f195e553e41b0

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O10 - Broken Internet access because of LSP provider 'c:\program files\controle parental\bin\lsp.dll' missing

    O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://fr2.mayetic.com/qp2.cab

    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader4.cab

    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader5.cab

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

    O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/vir...5/installer.exe

    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

     

    --

    End of file - 13359 bytes

  3. Bonsoir,

     

    Voila, j'ai un soucis avec mon antivirus Avast...

    L'icone (la boule bleu), qui se trouve sur la barrre de démarrer, tourne sur elle même, s'est bien qu'il est en fonctionnement??!!!

    Je suis obligée de le démarrer moi même, pour faire une analyse de mon pc et après ça, il trouve plein de virus.

    Et mon ordi, recommence a ramer...

    Que dois je faire changer d'antivirus??? et qu'elle procedure pour le nettoyer???

     

    Merci d'avance

  4. Bonsoir,

     

    Voila, j'ai un soucis avec mon antivirus Avast... :P

    L'icone (la boule bleu), qui se trouve sur la barrre de démarrer, tourne sur elle même, s'est bien qu'il est en fonctionnement??!!! :P

    Je suis obligée de le démarrer moi même, pour faire une analyse de mon pc et après ça, il trouve plein de virus.

    Et mon ordi, recommence a ramer...

    Que dois je faire changer d'antivirus??? et qu'elle procedure pour le nettoyer??? :P

     

    Merci d'avance

  5. Bonjour,

    J'ai un soucis avec la prevention de l'exécution des données..

    Windows a fermé mon dossier images, dés que je vais pour l'ouvrir ça me bloque ton mon pc, et j'ai un message de l'explorateur window pour me dire qu'il a fermé se fichier ( editeur Microsoft Corporation)

    Que dois-je faire?? merci

  6. :P Bonjour,

    J'ai un soucis avec la prévention de l'exécution des donnés, :P windows a fermé mon dossier images.

    Je ne sais pas si je dois le desactiver, si il y a un risque ou non...

    Alors si qq'un peut éclairer ma lanterne, sa sera avec plaisir!!!

    Merci...

  7. bon bah , je sais pas!! :P

    Toute façon ton probleme d'originel est résolu, n'est ce pas??

     

    Tu vas dans la partie software demander un nettoyeur de temporaire, çe n'est plus de l'ordre de l'infection^^

     

    @++

     

     

    Alors pour cleaner : après coché la case et ok une fênetre s'ouvre et me marque : done Cleaning!!

    AFT cleaner has freed 47,969Mbs... voila

  8. **desinstalle navilog1 via ajout\suppression de programmes

     

    **relance HJT "do a system scan & save log file" , poste moi le rapport généré ;o)

    Logfile of HijackThis v1.99.1

    Scan saved at 12:23:56, on 30/01/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\ehome\ehtray.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    C:\WINDOWS\system32\SysMonitor.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    C:\Program Files\QuickTime\qttask.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    C:\Program Files\Picasa2\PicasaMediaDetector.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe

    C:\WINDOWS\eHome\ehSched.exe

    C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\WINDOWS\eHome\ehmsas.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\MSN Messenger\usnsvc.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\HJT\HijackThis.exe

     

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileass...40c&Ext=sav

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

    O4 - HKLM\..\Run: [LaunchApp] Alaunch

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe

    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

    O4 - Global Startup: Acer Empowering Technology.lnk = ?

    O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?064b477ded0c45789d5f195e553e41b0

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?064b477ded0c45789d5f195e553e41b0

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O10 - Broken Internet access because of LSP provider 'c:\program files\controle parental\bin\lsp.dll' missing

    O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://fr2.mayetic.com/qp2.cab

    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader4.cab

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  9. BTFix 1.072 (par bibi26) - 29/01/2008 20:39:37 - Analyse

    Lancé depuis C:\Documents and Settings\windows\Bureau\BTFix\BTFix.exe

     

    ---> Fichiers/Dossiers trouvés

     

    - C:\Program Files\AskTBar\

     

    ---> Analyse terminée

     

    BTFix 1.072 (par bibi26) - 29/01/2008 20:43:20 - Nettoyage - Mode normal

    Lancé depuis C:\Documents and Settings\windows\Bureau\BTFix\BTFix.exe

     

    ---> Fichiers/dossiers supprimés (Première passe)

     

    - Fichiers temporaires effacés

    - C:\Program Files\AskTBar\bar\1.bin\

    - C:\Program Files\AskTBar\bar\Cache\

    - C:\Program Files\AskTBar\bar\History\

    - C:\Program Files\AskTBar\bar\Settings\

    - C:\Program Files\AskTBar\bar\

    - C:\Program Files\AskTBar\PopSwatr\History\

    - C:\Program Files\AskTBar\PopSwatr\

    - C:\Program Files\AskTBar\SrchAstt\1.bin\

    - C:\Program Files\AskTBar\SrchAstt\

    - C:\Program Files\AskTBar\

     

    ---> Nettoyage terminé

     

     

    Clean Navipromo version 3.4.2 commencé le 29/01/2008 à 20:28:33,14

     

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

     

     

    Microsoft Windows XP [version 5.1.2600]

    Internet Explorer : 6.0.2900.2180

    Système de fichiers : NTFS

     

     

    Mode suppression par méthode manuelle

     

    Nom du fichier saisi : enjlkyu

     

    Executé en mode sans échec

     

    *** Recherche, création sauvegardes et suppression ***

     

    * Suppression dans C:\WINDOWS\system32 *

     

    enjlkyu.exe trouvé !

    Copie enjlkyu.exe réalisée avec succès !

    enjlkyu.exe supprimé !

     

    * Suppression dans "C:\Documents and Settings\windows\local settings\application data" *

     

     

    *** Suppression dossiers dans C:\WINDOWS ***

     

     

    *** Suppression dossiers dans C:\Program Files ***

     

     

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

     

     

    *** Suppression dossiers dans "C:\Documents and Settings\windows\application data" ***

     

     

    *** Suppression dossiers dans "C:\Documents and Settings\windows\local settings\application data" ***

     

     

    *** Suppression dossiers dans "C:\Documents and Settings\windows\MENUDM~1\PROGRA~1" ***

     

     

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

     

     

     

    *** Suppression fichiers ***

     

     

    *** Suppression fichiers temporaires ***

     

    Nettoyage contenu C:\WINDOWS\Temp effectué !

    Nettoyage contenu C:\Documents and Settings\windows\local settings\Temp effectué !

     

    *** Traitement Recherche complémentaire ***

    (Recherche fichiers spécifiques)

     

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

     

    2)Recherche, création sauvegardes et suppression Heuristique :

     

     

    * Dans C:\WINDOWS\system32 *

     

     

    * Dans "C:\Documents and Settings\windows\local settings\application data" *

     

     

    *** Sauvegarde du Registre vers dossier Backupnavi ***

     

    sauvegarde du Registre réalisée avec succès !

     

    *** Nettoyage Registre ***

     

    Nettoyage Registre Ok

     

     

    *** Certificats ***

     

    Certificat Egroup absent !

     

    *** Nettoyage terminé le 29/01/2008 à 20:31:16,75 ***

  10. Hello,

    Dans Executer : cmd

    une fois que je tape sc stop BOONTY et que je valide, il me met que le service spùcifiù n'existe pas en tant que service

    installù et de même pour la suite... si je vais dans Ajouter ou supprimer, je ne le trouve pas. Par contre dans C/program Files, il y est bien... Que faire???

  11. Logfile of HijackThis v1.99.1

    Scan saved at 20:20:54, on 28/01/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\ehome\ehtray.exe

    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    C:\WINDOWS\system32\SysMonitor.exe

    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    C:\Program Files\QuickTime\qttask.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\WINDOWS\system32\ofkdyp.exe

    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    C:\Program Files\Picasa2\PicasaMediaDetector.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    C:\Documents and Settings\windows\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe

    C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe

    C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\WINDOWS\eHome\ehSched.exe

    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

    C:\WINDOWS\eHome\ehmsas.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\HJT\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileass...40c&Ext=sav

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

    O4 - HKLM\..\Run: [LaunchApp] Alaunch

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe

    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKLM\..\Run: [Microsoft Update Machine] ofkdyp.exe

    O4 - HKLM\..\RunServices: [Microsoft Update Machine] ofkdyp.exe

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\windows\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe

    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

    O4 - HKCU\..\Run: [Microsoft Update Machine] ofkdyp.exe

    O4 - Global Startup: Acer Empowering Technology.lnk = ?

    O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?064b477ded0c45789d5f195e553e41b0

    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?064b477ded0c45789d5f195e553e41b0

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O10 - Broken Internet access because of LSP provider 'c:\program files\controle parental\bin\lsp.dll' missing

    O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://fr2.mayetic.com/qp2.cab

    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_...geUploader4.cab

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

    O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  12. Clean Navipromo version 3.4.2 commencé le 28/01/2008 à 20:00:01,76

     

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

     

     

    Microsoft Windows XP [version 5.1.2600]

    Internet Explorer : 6.0.2900.2180

    Système de fichiers : NTFS

     

    Mode suppression automatique

    avec prise en charge résultats Catchme et GNS

     

     

    Executé en mode sans échec

     

    *** Creation backups fichiers trouvés par Catchme ***

     

    Copie vers "C:\Program Files\navilog1\Backupnavi"

     

    Copie C:\WINDOWS\system32\jzeqiddfio.dat réalisée avec succès !

    Copie C:\WINDOWS\system32\jzeqiddfio.exe réalisée avec succès !

    Copie C:\WINDOWS\system32\jzeqiddfio_nav.dat réalisée avec succès !

    Copie C:\WINDOWS\system32\jzeqiddfio_navps.dat réalisée avec succès !

     

    *** Suppression des fichiers trouvés avec Catchme ***

     

    C:\WINDOWS\system32\jzeqiddfio.dat supprimé !

    C:\WINDOWS\system32\jzeqiddfio.exe supprimé !

    C:\WINDOWS\system32\jzeqiddfio_nav.dat supprimé !

    C:\WINDOWS\system32\jzeqiddfio_navps.dat supprimé !

     

    ** 2ème passage avec résultats Catchme **

     

    * Dans C:\WINDOWS\system32 *

     

     

    C:\WINDOWS\prefetch\jzeqiddfio*.pf trouvé !

    Copie C:\WINDOWS\prefetch\jzeqiddfio*.pf réalisée avec succès !

    C:\WINDOWS\prefetch\jzeqiddfio*.pf supprimé !

     

    * Dans "C:\Documents and Settings\windows\local settings\application data" *

     

     

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

     

    * Suppression dans C:\WINDOWS\System32 *

     

    apsjrw.exe trouvé !

    Copie apsjrw.exe réalisée avec succès !

    apsjrw.exe supprimé !

     

    attziesghf.exe trouvé !

    Copie attziesghf.exe réalisée avec succès !

    attziesghf.exe supprimé !

     

    axhhww.exe trouvé !

    Copie axhhww.exe réalisée avec succès !

    axhhww.exe supprimé !

     

    bhuslslvk.exe trouvé !

    Copie bhuslslvk.exe réalisée avec succès !

    bhuslslvk.exe supprimé !

     

    ceffva.exe trouvé !

    Copie ceffva.exe réalisée avec succès !

    ceffva.exe supprimé !

     

    cipfanyhvq.exe trouvé !

    Copie cipfanyhvq.exe réalisée avec succès !

    cipfanyhvq.exe supprimé !

     

    cmveflkeh.exe trouvé !

    Copie cmveflkeh.exe réalisée avec succès !

    cmveflkeh.exe supprimé !

     

    eyanlhwdv.exe trouvé !

    Copie eyanlhwdv.exe réalisée avec succès !

    eyanlhwdv.exe supprimé !

     

    fbapeuc.exe trouvé !

    Copie fbapeuc.exe réalisée avec succès !

    fbapeuc.exe supprimé !

     

    fqlfieglwx.exe trouvé !

    Copie fqlfieglwx.exe réalisée avec succès !

    fqlfieglwx.exe supprimé !

     

    gjvbxjkjr.exe trouvé !

    Copie gjvbxjkjr.exe réalisée avec succès !

    gjvbxjkjr.exe supprimé !

     

    gogpasppop.exe trouvé !

    Copie gogpasppop.exe réalisée avec succès !

    gogpasppop.exe supprimé !

     

    hrhutpqyp.exe trouvé !

    Copie hrhutpqyp.exe réalisée avec succès !

    hrhutpqyp.exe supprimé !

     

    izncwsqwus.exe trouvé !

    Copie izncwsqwus.exe réalisée avec succès !

    izncwsqwus.exe supprimé !

     

    jfoqwxsswr.exe trouvé !

    Copie jfoqwxsswr.exe réalisée avec succès !

    jfoqwxsswr.exe supprimé !

     

    jvohiiack.exe trouvé !

    Copie jvohiiack.exe réalisée avec succès !

    jvohiiack.exe supprimé !

     

    kixccc.exe trouvé !

    Copie kixccc.exe réalisée avec succès !

    kixccc.exe supprimé !

     

    knroiu.exe trouvé !

    Copie knroiu.exe réalisée avec succès !

    knroiu.exe supprimé !

     

    mehbeoc.exe trouvé !

    Copie mehbeoc.exe réalisée avec succès !

    mehbeoc.exe supprimé !

     

    mkstazhfb.exe trouvé !

    Copie mkstazhfb.exe réalisée avec succès !

    mkstazhfb.exe supprimé !

     

    mvozeku.exe trouvé !

    Copie mvozeku.exe réalisée avec succès !

    mvozeku.exe supprimé !

     

    mzcscg.exe trouvé !

    Copie mzcscg.exe réalisée avec succès !

    mzcscg.exe supprimé !

     

    ojftrdciq.exe trouvé !

    Copie ojftrdciq.exe réalisée avec succès !

    ojftrdciq.exe supprimé !

     

    qbcgqkffp.exe trouvé !

    Copie qbcgqkffp.exe réalisée avec succès !

    qbcgqkffp.exe supprimé !

     

    qdtejig.exe trouvé !

    Copie qdtejig.exe réalisée avec succès !

    qdtejig.exe supprimé !

     

    qtlpleyk.exe trouvé !

    Copie qtlpleyk.exe réalisée avec succès !

    qtlpleyk.exe supprimé !

     

    qvanezjjqa.exe trouvé !

    Copie qvanezjjqa.exe réalisée avec succès !

    qvanezjjqa.exe supprimé !

     

    rvekvxh.exe trouvé !

    Copie rvekvxh.exe réalisée avec succès !

    rvekvxh.exe supprimé !

     

    sitlage.exe trouvé !

    Copie sitlage.exe réalisée avec succès !

    sitlage.exe supprimé !

     

    sitlage.dat trouvé !

    Copie sitlage.dat réalisée avec succès !

    sitlage.dat supprimé !

     

    sitlage_nav.dat trouvé !

    Copie sitlage_nav.dat réalisée avec succès !

    sitlage_nav.dat supprimé !

     

    sitlage_navps.dat trouvé !

    Copie sitlage_navps.dat réalisée avec succès !

    sitlage_navps.dat supprimé !

     

    svxjvxrijy.exe trouvé !

    Copie svxjvxrijy.exe réalisée avec succès !

    svxjvxrijy.exe supprimé !

     

    tkpdhst.exe trouvé !

    Copie tkpdhst.exe réalisée avec succès !

    tkpdhst.exe supprimé !

     

    uckxsh.exe trouvé !

    Copie uckxsh.exe réalisée avec succès !

    uckxsh.exe supprimé !

     

    vojvok.exe trouvé !

    Copie vojvok.exe réalisée avec succès !

    vojvok.exe supprimé !

     

    vwmycxykq.exe trouvé !

    Copie vwmycxykq.exe réalisée avec succès !

    vwmycxykq.exe supprimé !

     

    wamuswrbs.exe trouvé !

    Copie wamuswrbs.exe réalisée avec succès !

    wamuswrbs.exe supprimé !

     

    wiokqlwa.exe trouvé !

    Copie wiokqlwa.exe réalisée avec succès !

    wiokqlwa.exe supprimé !

     

    xdkand.exe trouvé !

    Copie xdkand.exe réalisée avec succès !

    xdkand.exe supprimé !

     

    xjfacmja.exe trouvé !

    Copie xjfacmja.exe réalisée avec succès !

    xjfacmja.exe supprimé !

     

    yocvops.exe trouvé !

    Copie yocvops.exe réalisée avec succès !

    yocvops.exe supprimé !

     

    afbigmlnth.exe trouvé !

    Copie afbigmlnth.exe réalisée avec succès !

    afbigmlnth.exe supprimé !

     

    afocef.exe trouvé !

    Copie afocef.exe réalisée avec succès !

    afocef.exe supprimé !

     

    arrnfmsfn.exe trouvé !

    Copie arrnfmsfn.exe réalisée avec succès !

    arrnfmsfn.exe supprimé !

     

    asgqvsqzs.exe trouvé !

    Copie asgqvsqzs.exe réalisée avec succès !

    asgqvsqzs.exe supprimé !

     

    bjtpgopid.exe trouvé !

    Copie bjtpgopid.exe réalisée avec succès !

    bjtpgopid.exe supprimé !

     

    bqwfxf.exe trouvé !

    Copie bqwfxf.exe réalisée avec succès !

    bqwfxf.exe supprimé !

     

    btyyfv.exe trouvé !

    Copie btyyfv.exe réalisée avec succès !

    btyyfv.exe supprimé !

     

    bulylrj.exe trouvé !

    Copie bulylrj.exe réalisée avec succès !

    bulylrj.exe supprimé !

     

    bvxhnt.exe trouvé !

    Copie bvxhnt.exe réalisée avec succès !

    bvxhnt.exe supprimé !

     

    byhzgomho.exe trouvé !

    Copie byhzgomho.exe réalisée avec succès !

    byhzgomho.exe supprimé !

     

    cbeljh.exe trouvé !

    Copie cbeljh.exe réalisée avec succès !

    cbeljh.exe supprimé !

     

    ciixwauyty.exe trouvé !

    Copie ciixwauyty.exe réalisée avec succès !

    ciixwauyty.exe supprimé !

     

    crsrlhlz.exe trouvé !

    Copie crsrlhlz.exe réalisée avec succès !

    crsrlhlz.exe supprimé !

     

    ctkwfme.exe trouvé !

    Copie ctkwfme.exe réalisée avec succès !

    ctkwfme.exe supprimé !

     

    cucpdz.exe trouvé !

    Copie cucpdz.exe réalisée avec succès !

    cucpdz.exe supprimé !

     

    davryhc.exe trouvé !

    Copie davryhc.exe réalisée avec succès !

    davryhc.exe supprimé !

     

    diffwa.exe trouvé !

    Copie diffwa.exe réalisée avec succès !

    diffwa.exe supprimé !

     

    dntylc.exe trouvé !

    Copie dntylc.exe réalisée avec succès !

    dntylc.exe supprimé !

     

    dsdfvivj.exe trouvé !

    Copie dsdfvivj.exe réalisée avec succès !

    dsdfvivj.exe supprimé !

     

    duvfxmxr.exe trouvé !

    Copie duvfxmxr.exe réalisée avec succès !

    duvfxmxr.exe supprimé !

     

    dwdffxgtd.exe trouvé !

    Copie dwdffxgtd.exe réalisée avec succès !

    dwdffxgtd.exe supprimé !

     

    dwmcfvvps.exe trouvé !

    Copie dwmcfvvps.exe réalisée avec succès !

    dwmcfvvps.exe supprimé !

     

    eyabocp.exe trouvé !

    Copie eyabocp.exe réalisée avec succès !

    eyabocp.exe supprimé !

     

    gaahuqjfw.exe trouvé !

    Copie gaahuqjfw.exe réalisée avec succès !

    gaahuqjfw.exe supprimé !

     

    gcbliozkb.exe trouvé !

    Copie gcbliozkb.exe réalisée avec succès !

    gcbliozkb.exe supprimé !

     

    gdtzaw.exe trouvé !

    Copie gdtzaw.exe réalisée avec succès !

    gdtzaw.exe supprimé !

     

    georxa.exe trouvé !

    Copie georxa.exe réalisée avec succès !

    georxa.exe supprimé !

     

    gogifgebr.exe trouvé !

    Copie gogifgebr.exe réalisée avec succès !

    gogifgebr.exe supprimé !

     

    hjgzfekmij.exe trouvé !

    Copie hjgzfekmij.exe réalisée avec succès !

    hjgzfekmij.exe supprimé !

     

    hoipqzo.exe trouvé !

    Copie hoipqzo.exe réalisée avec succès !

    hoipqzo.exe supprimé !

     

    ieccta.exe trouvé !

    Copie ieccta.exe réalisée avec succès !

    ieccta.exe supprimé !

     

    igcwvhyu.exe trouvé !

    Copie igcwvhyu.exe réalisée avec succès !

    igcwvhyu.exe supprimé !

     

    ispkdeoxh.exe trouvé !

    Copie ispkdeoxh.exe réalisée avec succès !

    ispkdeoxh.exe supprimé !

     

    ivgduhw.exe trouvé !

    Copie ivgduhw.exe réalisée avec succès !

    ivgduhw.exe supprimé !

     

    iyrupte.exe trouvé !

    Copie iyrupte.exe réalisée avec succès !

    iyrupte.exe supprimé !

     

    izrxto.exe trouvé !

    Copie izrxto.exe réalisée avec succès !

    izrxto.exe supprimé !

     

    jfwnjhs.exe trouvé !

    Copie jfwnjhs.exe réalisée avec succès !

    jfwnjhs.exe supprimé !

     

    jiqroklaa.exe trouvé !

    Copie jiqroklaa.exe réalisée avec succès !

    jiqroklaa.exe supprimé !

     

    jomgtztkx.exe trouvé !

    Copie jomgtztkx.exe réalisée avec succès !

    jomgtztkx.exe supprimé !

     

    junhheo.exe trouvé !

    Copie junhheo.exe réalisée avec succès !

    junhheo.exe supprimé !

     

    jzhltvbbq.exe trouvé !

    Copie jzhltvbbq.exe réalisée avec succès !

    jzhltvbbq.exe supprimé !

     

    kbnpeap.exe trouvé !

    Copie kbnpeap.exe réalisée avec succès !

    kbnpeap.exe supprimé !

     

    kfqyzlxht.exe trouvé !

    Copie kfqyzlxht.exe réalisée avec succès !

    kfqyzlxht.exe supprimé !

     

    kpxqoqt.exe trouvé !

    Copie kpxqoqt.exe réalisée avec succès !

    kpxqoqt.exe supprimé !

     

    kqvwhjdix.exe trouvé !

    Copie kqvwhjdix.exe réalisée avec succès !

    kqvwhjdix.exe supprimé !

     

    kriyygbjs.exe trouvé !

    Copie kriyygbjs.exe réalisée avec succès !

    kriyygbjs.exe supprimé !

     

    kslyfdd.exe trouvé !

    Copie kslyfdd.exe réalisée avec succès !

    kslyfdd.exe supprimé !

     

    ljeqbeq.exe trouvé !

    Copie ljeqbeq.exe réalisée avec succès !

    ljeqbeq.exe supprimé !

     

    lvyrndhvx.exe trouvé !

    Copie lvyrndhvx.exe réalisée avec succès !

    lvyrndhvx.exe supprimé !

     

    mbukol.exe trouvé !

    Copie mbukol.exe réalisée avec succès !

    mbukol.exe supprimé !

     

    miajlhdl.exe trouvé !

    Copie miajlhdl.exe réalisée avec succès !

    miajlhdl.exe supprimé !

     

    mkudvitr.exe trouvé !

    Copie mkudvitr.exe réalisée avec succès !

    mkudvitr.exe supprimé !

     

    mnudkh.exe trouvé !

    Copie mnudkh.exe réalisée avec succès !

    mnudkh.exe supprimé !

     

    C:\WINDOWS\prefetch\mnudkh*.pf trouvé !

    Copie C:\WINDOWS\prefetch\mnudkh*.pf réalisée avec succès !

    C:\WINDOWS\prefetch\mnudkh*.pf supprimé !

     

    mvbebbko.exe trouvé !

    Copie mvbebbko.exe réalisée avec succès !

    mvbebbko.exe supprimé !

     

    nfnxte.exe trouvé !

    Copie nfnxte.exe réalisée avec succès !

    nfnxte.exe supprimé !

     

    ngbnqgm.exe trouvé !

    Copie ngbnqgm.exe réalisée avec succès !

    ngbnqgm.exe supprimé !

     

    nnejuyjlro.exe trouvé !

    Copie nnejuyjlro.exe réalisée avec succès !

    nnejuyjlro.exe supprimé !

     

    nxmjhbo.exe trouvé !

    Copie nxmjhbo.exe réalisée avec succès !

    nxmjhbo.exe supprimé !

     

    nxwclmt.exe trouvé !

    Copie nxwclmt.exe réalisée avec succès !

    nxwclmt.exe supprimé !

     

    okxzhh.exe trouvé !

    Copie okxzhh.exe réalisée avec succès !

    okxzhh.exe supprimé !

     

    ouikbpazv.exe trouvé !

    Copie ouikbpazv.exe réalisée avec succès !

    ouikbpazv.exe supprimé !

     

    pcpcatydx.exe trouvé !

    Copie pcpcatydx.exe réalisée avec succès !

    pcpcatydx.exe supprimé !

     

    pxpmmxnl.exe trouvé !

    Copie pxpmmxnl.exe réalisée avec succès !

    pxpmmxnl.exe supprimé !

     

    qdnycr.exe trouvé !

    Copie qdnycr.exe réalisée avec succès !

    qdnycr.exe supprimé !

     

    qlxjrsw.exe trouvé !

    Copie qlxjrsw.exe réalisée avec succès !

    qlxjrsw.exe supprimé !

     

    qvhtkcq.exe trouvé !

    Copie qvhtkcq.exe réalisée avec succès !

    qvhtkcq.exe supprimé !

     

    razospnk.exe trouvé !

    Copie razospnk.exe réalisée avec succès !

    razospnk.exe supprimé !

     

    rdgxxjooim.exe trouvé !

    Copie rdgxxjooim.exe réalisée avec succès !

    rdgxxjooim.exe supprimé !

     

    rdqfbzezv.exe trouvé !

    Copie rdqfbzezv.exe réalisée avec succès !

    rdqfbzezv.exe supprimé !

     

    rfbmuuljz.exe trouvé !

    Copie rfbmuuljz.exe réalisée avec succès !

    rfbmuuljz.exe supprimé !

     

    ribcxmyom.exe trouvé !

    Copie ribcxmyom.exe réalisée avec succès !

    ribcxmyom.exe supprimé !

     

    rpdeeenta.exe trouvé !

    Copie rpdeeenta.exe réalisée avec succès !

    rpdeeenta.exe supprimé !

     

    rrahcj.exe trouvé !

    Copie rrahcj.exe réalisée avec succès !

    rrahcj.exe supprimé !

     

    rzamqpg.exe trouvé !

    Copie rzamqpg.exe réalisée avec succès !

    rzamqpg.exe supprimé !

     

    ssemxpuf.exe trouvé !

    Copie ssemxpuf.exe réalisée avec succès !

    ssemxpuf.exe supprimé !

     

    svmpeb.exe trouvé !

    Copie svmpeb.exe réalisée avec succès !

    svmpeb.exe supprimé !

     

    tncxolseb.exe trouvé !

    Copie tncxolseb.exe réalisée avec succès !

    tncxolseb.exe supprimé !

     

    ttaofin.exe trouvé !

    Copie ttaofin.exe réalisée avec succès !

    ttaofin.exe supprimé !

     

    ttilpy.exe trouvé !

    Copie ttilpy.exe réalisée avec succès !

    ttilpy.exe supprimé !

     

    upmunebpz.exe trouvé !

    Copie upmunebpz.exe réalisée avec succès !

    upmunebpz.exe supprimé !

     

    ussflylo.exe trouvé !

    Copie ussflylo.exe réalisée avec succès !

    ussflylo.exe supprimé !

     

    uyklszxj.exe trouvé !

    Copie uyklszxj.exe réalisée avec succès !

    uyklszxj.exe supprimé !

     

    vabmtbe.exe trouvé !

    Copie vabmtbe.exe réalisée avec succès !

    vabmtbe.exe supprimé !

     

    wdjjfe.exe trouvé !

    Copie wdjjfe.exe réalisée avec succès !

    wdjjfe.exe supprimé !

     

    wkywilnst.exe trouvé !

    Copie wkywilnst.exe réalisée avec succès !

    wkywilnst.exe supprimé !

     

    wnpoenfd.exe trouvé !

    Copie wnpoenfd.exe réalisée avec succès !

    wnpoenfd.exe supprimé !

     

    C:\WINDOWS\prefetch\wnpoenfd*.pf trouvé !

    Copie C:\WINDOWS\prefetch\wnpoenfd*.pf réalisée avec succès !

    C:\WINDOWS\prefetch\wnpoenfd*.pf supprimé !

     

    xoyquk.exe trouvé !

    Copie xoyquk.exe réalisée avec succès !

    xoyquk.exe supprimé !

     

    xqbmmo.exe trouvé !

    Copie xqbmmo.exe réalisée avec succès !

    xqbmmo.exe supprimé !

     

    yiixfapu.exe trouvé !

    Copie yiixfapu.exe réalisée avec succès !

    yiixfapu.exe supprimé !

     

    ympyvdgm.exe trouvé !

    Copie ympyvdgm.exe réalisée avec succès !

    ympyvdgm.exe supprimé !

     

    ysivzr.exe trouvé !

    Copie ysivzr.exe réalisée avec succès !

    ysivzr.exe supprimé !

     

    zgyizwny.exe trouvé !

    Copie zgyizwny.exe réalisée avec succès !

    zgyizwny.exe supprimé !

     

    zkjjsmo.exe trouvé !

    Copie zkjjsmo.exe réalisée avec succès !

    zkjjsmo.exe supprimé !

     

    zotbto.exe trouvé !

    Copie zotbto.exe réalisée avec succès !

    zotbto.exe supprimé !

     

     

    * Suppression dans "C:\Documents and Settings\windows\local settings\application data" *

     

     

     

    *** Suppression dossiers dans C:\WINDOWS ***

     

     

    *** Suppression dossiers dans C:\Program Files ***

     

    C:\Program Files\MessengerSkinner ...suppression...

    C:\Program Files\MessengerSkinner supprimé !

     

     

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

     

     

    *** Suppression dossiers dans "C:\Documents and Settings\windows\application data" ***

     

    ...\MessengerSkinner ...suppression...

    ...\MessengerSkinner supprimé !

     

     

    *** Suppression dossiers dans "C:\Documents and Settings\windows\local settings\application data" ***

     

     

    *** Suppression dossiers dans "C:\Documents and Settings\windows\MENUDM~1\PROGRA~1" ***

     

    ...\MessengerSkinner ...suppression...

    ...\MessengerSkinner supprimé !

     

     

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

     

     

     

    *** Suppression fichiers ***

     

    C:\WINDOWS\pack.epk supprimé !

    C:\WINDOWS\system32\nvs2.inf supprimé !

    C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !

     

    *** Suppression fichiers temporaires ***

     

    Nettoyage contenu C:\WINDOWS\Temp effectué !

    Nettoyage contenu C:\Documents and Settings\windows\local settings\Temp effectué !

     

    *** Traitement Recherche complémentaire ***

    (Recherche fichiers spécifiques)

     

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

     

    2)Recherche, création sauvegardes et suppression Heuristique :

     

     

    * Dans C:\WINDOWS\system32 *

     

     

    * Dans "C:\Documents and Settings\windows\local settings\application data" *

     

     

    *** Sauvegarde du Registre vers dossier Backupnavi ***

     

    sauvegarde du Registre réalisée avec succès !

     

    *** Nettoyage Registre ***

     

    Nettoyage Registre Ok

     

     

    *** Certificats ***

     

    Certificat Egroup supprimé !

     

    *** Fichiers suspects non supprimés par Navilog1 ***

    !! Fichiers légitimes possibles, à contrôler avant suppression !!

     

    Fichiers suspects dans C:\WINDOWS\system32 :

     

    C:\WINDOWS\system32\enjlkyu.exe trouvé !

     

    *** Nettoyage terminé le 28/01/2008 à 20:03:45,14 ***

×
×
  • Créer...