inforétif

Bonjour Apollo et merci pour ta réponse. Mais je bloque dès le départ : j'ai bien pu télécharger Ad-Remover mais, après clic droit sur Ad-Remover dans la boite de téléchargement, - si je clique sur "ouvrir", j'obtiens ceci : NSIS Error Installer integrity check has failed, common causes include incomplete download and damaged media. Contact the installer's author to obtain a new copy. - j'ai aussi cliqué à tout hasard sur "ouvrir le dossier contenant le fichier" : ça a déclenché l'intervention de mon free antivirus (Avast...) qui a fini par annoncer : "logiciel malveillant bloqué", un faux positif je suppose. Que puis-je faire ?

Bonjour, Zeb Help Process 2 by Nicolas Coolman - Rapport de synthèse du 01/10/2010 , me signale ceci : PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...) R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - D:\Program Files\AskSearch\bin\DefaultSearch.dll Merci de bien vouloir m'aider à supprimer ce malware. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 02:36:06, on 01/10/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast5\AvastSvc.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\Program Files\Java\jre6\bin\jqs.exe D:\Program Files\PC Tools Firewall Plus\FWService.exe D:\WINDOWS\system32\HPZipm12.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\AutoScreenShot\AutoScreenShot.exe D:\Program Files\Microsoft Office\Office\WINWORD.EXE D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Mozilla Firefox\plugin-container.exe D:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file) R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - D:\Program Files\AskSearch\bin\DefaultSearch.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: (no name) - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - (no file) O4 - HKLM\..\Run: [00PCTFW] "D:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: Raccourci vers AutoScreenShot.exe.lnk = D:\Program Files\AutoScreenShot\AutoScreenShot.exe O8 - Extra context menu item: Chercher avec Copernic Agent - res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O8 - Extra context menu item: Google Sidewiki... - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe (file missing) O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe (file missing) O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\Program Files\Copernic Agent\CopernicAgent.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - D:\Program Files\PC Tools Firewall Plus\FWService.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe -- End of file - 6478 bytes

Dernières (bonnes) nouvelles : "navigation" enfin à vitesse très convenable depuis ce matin, suite à l'arrivée du câble dans notre île, depuis l'Australie et aussi, certainement, le réglage nécessaire des lignes téléphoniques des particuliers par le service des postes local. Le pbe venait donc essentiellement de l'extérieur. Maintenant problème (moins ennuyeux) d'accès à mes documents (2 à 4 messages d'erreurs successifs, selon leur propriétaire, avant qu'ils s'ouvrent), suite à mes manips pour ajouter un utilisateur à droits restreints (but : meilleure sécurité sur internet, parait-il) mais c'est une autre question. Merci encore pour votre aide.

Problèmes word, suite : Je viens de modifier les droits du 2 ° utilisateur que j'ai créé hier : mode limité. et maintenant j'arrive, sur ce compte, à accéder à tous mes docs word !!! J'espère que ça continuera ainsi. Si je les réenregistre (ceux qui ne s'ouvraient pas), je peux alors y accéder également sur mon compte administrateur. Cependant, sur ces 2 comptes, je passais d'abord par 3 messages d'erreurs successifs avant d'accéder (3 clics successifs sur OK) au doc word convoité, cheminement assez pénible et inquiétant. J'ai alors appliqué (comme souvent sans comprendre le pourquoi du comment, l'essentiel étant que ça marche) la procédure suivante, glanée sur un autre site : Va dans le registre. (démarrer/exécuter et regedit.) Déroule les nœuds : HKEY_CURRENT_USER\Software\Microsoft\Office\10.0 à noter que 10.0 correspond a la version 2002 d'office. (toi, tu aura peut être 9.0,11.0 12.0 ou 13.0, selon la version d'office que tu utilises). ensuite dans le dossier 10.0 (ou 11.0 12.0 13.0...), tu as des dossiers qui s'appellent word, excel..... Tu renommes le dossier word en word.old ensuite tu fermes le registre et tu lances word, il va se réinstaller pour la session. Teste ensuite tes documents.... Si ça marche, refais la même chose avec excel, et tout les logiciels de la suite office qui dysfonctionnent. Pour avoir un registre plus propre, une fois que tout marche bien, tu peux supprimer les dossiers word.old, excel.old.....etc Et maintenant, sur la nouvelle session à droits restreints (mais sur laquelle je peux tout faire -enfin, je n'ai pas encore essayé d'installer un logiciel par exemple : en principe je dois pas y parvenir...- et que j'utiliserai dorénavant pour aller sur internet en meilleure sécurité, comme en ce moment) j'accède sans aucun message d'erreur à tous mes fichiers word. Il s'agissait donc apparemment d'un problème de verrouillage intempestif (?), du moins d'après mes faibles connaissances. Mon problème semble donc à peu prés résolu, merci encore pour tous vos conseils précieux.

Bonjour BertrandB, Je viens de créer l'utilisateur Michel.MICHELNICOLE avec les droits d'administrateur : seuls quelques raccourcis de mes programmes apparaissent sur le bureau, et pas "mes documents", mais c'est sans doute "normal". En faisant une recherche (démarrer puis rechercher) d'un de mes docs qui ne s'ouvrent pas (que je désignerai maintenant par : dqnop), il apparaît dans le résultat de la recherche mais impossible de l'ouvrir : windows ne trouve pas 'C:mes Documents\courrier etc ' Vérifiez que vous avez entré le nom correctement blablabla Je ne peux pas copier directement un de ces dqnop sur ma clé USB, l'ordi "refuse" de l'envoyer vers elle. Pour ce qui est de poster dans la rubrique sécurité, j'y ai pensé et l'ai fait il y a quelques jours, sans résultat pour le pbe alors exposé, à savoir un internet lent (tous mes docs word s'ouvraient encore ce jour là). J'ai aussi moi-même fait analyser un rapport HijackThis par ZHP, verdict : possible infection par vundo. C'en est resté là ; si je ne craignais d'abuser, j'irai en effet insister auprès des spécialistes des infections du forum, puisqu'il s'agit d'un nouveau problème.

Un grand merci à Leminou et à BertrandB pour leur aide ! Vous imaginez sans doute combien c'est perturbant de perdre, en particulier, son courrier depuis le 10 juillet, soit presque depuis les 2 mois précédents (je n'écris plus sur papier). Par chance je fais assez souvent des sauvegardes sur cdrom ...Mais la dernière remonte au 12 juillet ... Leminou : 1) j'ai réinstallé windows XP le 10 juillet (et auparavant également en juin, les 2 fois après avoir planté l'ordi en supprimant à tort sur les "conseils" de Spybot la fausse [?] infection HellzlittleSpy...). J'ai créé puis supprimé un compte bien plus récemment, voici 4 jours, et c'est ce qui a provoqué (enfin il me semble) mon pbe de non ouverture des docs words créés entre le 10 juillet et le 24 août. 2) Une piste, peut-être : quand je clique sur démarrer, poste de travail, système D (mes docs étant sur C...), Documents and settings : j'arrive à 7 dossiers, pas moins ! Cinq d'entre eux ont un titre en bleu, dont Michel.MICHELNICOLE (et non pas MICHELNICOLE\Michel comme sur le nom de propriétaire qui apparaît pour mes docs bloqués, mais je suppose que c'est la même chose, ce dossier a été créé lui aussi le 11 juillet. Pour éviter tout malentendu, je précise que je ne suis pas bisexué, Nicole est ma tendre épouse...). En ouvrant Michel.MICHELNICOLE, j'ai entre autres le dossier Mes documents dans lequel ne figurent que les sous-dossiers ma musique et Mes images, donc pas de dossier pouvant contenir des fichiers word (peut-être existait-il, vide, et l'ai-je subtilement supprimé !..) : serait-ce une explication (fort alambiquée au demeurant !) ? 2bis) Une autre curiosité exotique sur mon ordi : j'ai réinstallé word 2000 hier, d'une part pour essayer de résoudre mon problème, sait-on jamais, mais aussi parce que quand, après sélection d'une partie d'un texte sous word, je cliquais sur "couper", l'ordi s'arrêtait, pas moins : pour ce qui est de couper, il coupait ! Cette réinstallation de word a résolu ce bug, pas le pbe d'ouverture de certains de mes docs word. 3) Je vais essayer d'installer Open Office (plus de 4 heures de téléchargement à cause de mon ADSL 128 et de mes pbes de lenteur internet anormale nonobstant la 128), j'ai trop besoin d'accéder à mes documents. Je vous tiens au courant. 4) Que n'ai-je utilisé dropmeright plutôt que de me lancer dans cette création d'un 2° utilisateur (2 utilisateurs qui ont fait des petits dans le disque D semble-t-il puisque là il y en a 7 !?). Merci du tuyau. 5) "Si c'est une réinstallation cela peut venir de droits d'accès aux fichiers. Il faut que tu te les appropries puisque c'est "une autre personne" qui les a créés." : je vais chercher sur le net comment faire (je suis fort limité en informatique, notamment...). Cependant mes docs word enregistrés depuis le 25 août s'ouvrent, or leur propriétaire est le même que ceux, antérieurs qui ne s'ouvrent pas : MICHELNICOLE\Michel Mais tu as quand même certainement raison ! En effet sur le cd de sauvegarde fait le surlendemain de ma dernière réinstallation de windows (je sais, je sais, en principe on fait ça avant, pas après...), il y'a un doc word qui date du 11 juillet et il ne s'ouvre pas avec mon ordi (mais s'ouvre avec mon portable), contrairement à tous les autres !!! C'est donc un problème dans mon ordi, pas dans mes docs : je crois que là on tient le bambou ! Si je grave sur un cd un doc qui n'ouvre pas et se trouvant sur mon disque dur , mon vieux portable ouvre ce doc à partir de ce cd mais le texte n'apparait plus, seulement des rectangles à la place des lettres (je suis obligé de graver car impossible d'envoyer les docs qui ne s'ouvrent plus sur une clé USB). Je vais donc, avant de télécharger Open Office, me pencher très sérieusement sur cette question de droits d'accès, même si le message d'erreur ne l'évoque pas, et essayer de me les approprier. BertrandB : Bien essayé ! Mais malheureusement ces docs ne s'ouvrent pas non plus en mode sans échec, dommage.

Bonjour, J'ai tenté maladroitement voici 3 jours d'ajouter un compte avec des droits restreints en plus du compte administrateur (j'ai vu qu'il était imprudent de surfer à partir d'un compte administrateur). Comme cela était ingérable, j'ai supprimé ce nouveau compte 1/2 heure après. Depuis aucun des docs words (version 2000) que j'avais enregistrés depuis le 10 juillet 2008 (date à laquelle j'avais désinstallé puis réinstallé windows XP) ne s'ouvre, excepté ceux que j'enregistre depuis que j'ai supprimé le 2° utilisateur, donc depuis 3 jours. Il s'affiche le message d'erreur suivant : Impossible d'ouvrir le document. Essayez les opérations suivantes : *Dans le menu Fichier, cliquez sur Ouvrir pour ouvrir le document. *Vérifier que le document possède une extension.doc. Effectivement il en possède bien une. Les docs qui ne s'ouvrent pas ont un propriétaire différent de celui des docs plus anciens qui s'ouvrent. Les docs enregistrés depuis 3 jours et qui s'ouvrent ont pourtant le même propriétaire que les précédents qui ne s'ouvrent pas. Impossible d'ouvrir avec wordpad. Pas d'infections si j'en crois mes programmes de sécurité. Par contre depuis la réinstallation de windows, mes documents sont sur C, "Documents and settings" sur D (est-ce bien légitime ?). Désolé, surtout quand on connait le sort des malheureux qui n'arrivaient pas à répondre aux énigmes du sphynx, qui, à côté des mystères de l'informatique, étaient de la bibine.

Merci Apollo.01 pour l'info concernant Glary : je l'ai chargé et appliqué (prudemment quand même), c'est un outil très complet et redoutablement efficace. Pour le reste il faut que je prenne le temps d'aller faire vérifier mon routeur. C'est un SMC 7904WBRA2 pour lequel n'existe pas de mode d'emploi en français, ce qui aurait dû être une raison suffisante pour que je ne l'achète pas... Enfin, au vu des divers forum mettant en garde contre la faiblesse du pare-feu de windows, j'ai essayé d'en changer pour online armor : mais ça a tellement ralenti encore ma navigation sur le net, qui n'avait vraiment pas besoin de ça, que j'ai laissé tomber.

Je me contenterais du dixième, une cinquantaine de ko/sec c'est déjà le rêve pour moi ... Pour ce problème de lenteur d'internet, j'ai fait une défragmentation qui n'a pas donné d'amélioration. Par contre j'ai un très très léger mieux après regcleaner. En fait curieusement ce sont les sites locaux qui sont les plus lents à charger : par exemple la page d'accueil de http://www.immobilier.nc/home.php ne s'ouvrait jamais en totalité, mais depuis le reagcleaner j'ai l'annonce "terminé" au bout d'une demie-heure ...seulement... Il y a donc un problème sur cet ordi, d'autant que mon portable assez ancien et donc peu performant arrive à charger plus "vite", tout étant relatif. Il n'en reste pas moins que je vais porter mon routeur, encore sous garantie, chez le commerçant, sait-on jamais ? Bonsoir à toi.

Bonjour Apollo.01 je vais bientôt entrer dans ton domaine plus spécifique de connaissances puisqu'un câble a été installé récemment entre l'Australie et la Nouvelle-Calédonie, il remplacera le satellite dans 15 jours. 128 c'est léger en effet, mais pas au niveau du prix ici : 75 euros par mois, grâce au monopole de l'office des postes et télécommunications local...Mais avec le câble, pour "à peine" 9 euros de plus, soit 84 euros/mois, on aura l'ADSL 512 en septembre... Pour le 1024, non millionnaire s'abstenir J'ai fait le test adsl que tu m'as indiqué, là également je bats un record (peut-être mondial lui aussi, comme pour le coût de l'ADSL ?) : 2,7 ko/sec ...Ces tests ne sont peut-être pas tout à fait fiables, mais quand même ! Je veux bien échanger avec tes 10 giga maxi... (pour passer de 2,7 ko à 10 giga, il faut multiplier par combien ?) Merci encore pour ta persévérance à la recherche d'infections de mon ordinateur.

Bonsoir, bonjour... Merci pour le tuyau concernant ATF cleaner, que je viens d'exécuter et que je conserve (sans doute un bon complément de CCleaner que j'utilise périodiquement). Pour info, j'ai fait un test de bande passante, elle n'est que de 4 ko/sec (même résultat pour un test en mode sans échec et un autre en mode normal) alors que je suis abonné à une ADSL 128... Peut-être un problème avec mon routeur ? Voici le rapport HijackThis que je viens d'obtenir : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:18:40, on 16/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Sandboxie\SbieCtrl.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\Program Files\Sandboxie\SbieSvc.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe D:\Documents and Settings\Michel.MICHELNICOLE\Bureau\analyseur 2.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Program Files\Copernic Agent\CopernicAgentExt.dll O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [AudioDeck] D:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [sandboxieControl] "D:\Program Files\Sandboxie\SbieCtrl.exe" O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.exe.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Chercher avec Copernic Agent - res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe -- End of file - 5422 bytes

C'était plus long que prévu (mise à jour de MBAM assez longue vu le problème que j'ai, en plus d'avoir inutilement fait tourner MBAM puisqu'en fait je crois que tu me demandais seulement le rapport postérieur à celui indiquant l'infection, pas d'en faire produire encore un autre...). Voici le rapport du 13 août qui indiquait une infection : Malwarebytes' Anti-Malware 1.24 Version de la base de données: 1047 Windows 5.1.2600 Service Pack 2 20:19:03 13/08/2008 mbam-log-8-13-2008 (20-19-03).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 107666 Temps écoulé: 39 minute(s), 58 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): D:\Program Files\PowerArchiver\LIBBZ2.DLL (Rogue.Agent) -> Quarantined and deleted successfully. Et le rapport de toute à l'heure (l'heure et parfois la date ne correspondent pas à celles de la métropole, ici on est "en avance" de 10 heures sur vous) : Malwarebytes' Anti-Malware 1.24 Version de la base de données: 1054 Windows 5.1.2600 Service Pack 2 17:36:48 15/08/2008 mbam-log-8-15-2008 (17-36-48).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 107169 Temps écoulé: 37 minute(s), 4 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)

Bonjour Apollo.01, Désolé, je ne vois nulle part les "Rapports/logs dans l'interface de l'outil. le dernier de la liste." J'ai cliqué par acquit de conscience sur "Add checked to ignorelist" mais ça n'a rien rajouté à la liste en question (?) Peux-tu préciser ton souhait au béotien que je suis, je te prie ? Encore merci pour ton aide et ta patience. Oups, je réalise que tu parlais du rapport de l'anti-malware, pas du rapport Hijack !!! Fatigués les neurones ! Je re-scanne avec MBAM et reviens dans une 1/2 heure environ.

Désolé j'ai dû faire une fausse manœuvre, j'ai apparemment reproduit la réponse (très claire et rapide, bravo) qui m'a été faite... Merci de prendre de votre temps pour essayer de m’aider (cela fait chaud au cœur de savoir que les pervers qui se glorifient sans doute de leur pouvoir d'em…der le monde sur internet par leurs attaques virales et autres sont quand même minoritaires et peuvent encore être contrés grâce à des personnes dévouées et compétentes). Après mon message j’avais un peu anticipé sur la marche à suivre que vous me conseillez en effectuant un scan avec Malwarebytes’Anti-Malware : j’ai trouvé (puis éliminé je pense) une infection par « rogue.agent ». Comme mon anti-virus est « Avira Antivir Personal » (justement sur les conseils de Zébulon notamment) je l’ai fait tourner juste après et ai trouvé TR/Trash.Gen Trojan, que je suppose avoir ensuite éliminé. Ce qui est certainement une bonne chose pour la sécurité de mon ordinateur, mais sans effet positif visible pour la vitesse de navigation sur internet, restée aussi faible qu’avant. Je viens de refaire un scan avec MBAM qui écrit qui n'a cette fois rien trouvé. Voici le log Hijakthis que je viens d’obtenir : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:55:54, on 15/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\Program Files\Sandboxie\SbieSvc.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Sandboxie\SbieCtrl.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe D:\Program Files\Microsoft Office\Office\WINWORD.EXE D:\Documents and Settings\Michel.MICHELNICOLE\Bureau\analyseur 2.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Program Files\Copernic Agent\CopernicAgentExt.dll O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [AudioDeck] D:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [sandboxieControl] "D:\Program Files\Sandboxie\SbieCtrl.exe" O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.exe.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Chercher avec Copernic Agent - res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe O23 - Service: Sandboxie Service (SbieSvc) - tzuk - D:\Program Files\Sandboxie\SbieSvc.exe -- End of file - 5656 bytes (j’ai téléchargé ZHP 2.29 pour tenter d’interpréter un peu moi-même ce rapport hijackthis mais il ne s’ouvre pas, même après désinstallation complète et réinstallation : "erreur, voulez-vous envoyer un rapport etc"…Il me semble que le cas a déjà été exposé ici à plusieurs reprises sur ce forum)

Bonjour, Depuis quelques jours les pages d'internet mettent énormément de temps à s'ouvrir. Peut-être un virus ? Plusieurs utilisateurs sur "mon" ordinateur. Je suis de niveau débutant en informatique. Néanmoins j'ai réussi (!) à obtenir un rapport hijack this que je soumets à votre patiente sagacité. Merci de bien vouloir m'indiquer si infection il y a. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:41:28, on 13/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Sandboxie\SbieCtrl.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\Program Files\Sandboxie\SbieSvc.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe D:\Program Files\Microsoft Office\Office\WINWORD.EXE D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Sandboxie\SandboxieRpcSs.exe D:\Program Files\Sandboxie\SandboxieDcomLaunch.exe D:\Documents and Settings\Michel.MICHELNICOLE\Bureau\analyseur 2.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Program Files\Copernic Agent\CopernicAgentExt.dll O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [AudioDeck] D:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [sandboxieControl] "D:\Program Files\Sandboxie\SbieCtrl.exe" O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.exe.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Chercher avec Copernic Agent - res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\Program Files\Copernic Agent\CopernicAgent.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe O23 - Service: Sandboxie Service (SbieSvc) - tzuk - D:\Program Files\Sandboxie\SbieSvc.exe -- End of file - 5801 bytes