j'aurais besoin d'un petite Analyse rapports HijackThis ...

lcaco · le 19 septembre 2006

Bonjour,

depuis que j'ai enlevé le ver tenace sur ma machine grace au log antivirus "avast" a chaque redemarrage windows me dit que le fichier eksplorasi.exe est absent !

Alors j'ai vue que vs en parliez sur le forum ! donc j'ai fais un petit "HijackThis" et en voici le rapport !Pourriez vous me dire ce que vs en pensez ?

Logfile of HijackThis v1.99.1

Scan saved at 23:12:29, on 19/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Toshiba\Tvs\TvsTray.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe

C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\EasyPHP1-8\EasyPHP.exe

C:\Program Files\FilmLoop Player\FilmLoop.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\PROGRA~1\EASYPH~1\Apache\apache.exe

C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe

C:\PROGRA~1\EASYPH~1\Apache\apache.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\TortoiseSVN\bin\TSVNCache.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\caco\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"

O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"

O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">

O1 - Hosts: <html>

O1 - Hosts: <head>

O1 - Hosts: <script LANGUAGE="JavaScript">

O1 - Hosts: <!--

O1 - Hosts: if (window != top)

O1 - Hosts: top.location.href = location.href;

O1 - Hosts: // -->

O1 - Hosts: </script>

O1 - Hosts: <title>Site Unavailable</title>

O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

O1 - Hosts: <style type="text/css">

O1 - Hosts: body{text-align:center;}

O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}

O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }

O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}

O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}

O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}

O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}

O1 - Hosts: .bodywrap{display:block;height:470px;}

O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}

O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}

O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}

O1 - Hosts: .adcnt td {text-align:left;}

O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}

O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}

O1 - Hosts: .ybadge img {margin-top:6px;}

O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}

O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}

O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}

O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}

O1 - Hosts: </style>

O1 - Hosts: </head>

O1 - Hosts: <body>

O1 - Hosts:

O1 - Hosts:

O1 - Hosts: <div id="maincnt">

O1 - Hosts: <div class="geohead"><div id="geologo"><a href="http://geocities.yahoo.com"><img'>http://geocities.yahoo.com"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>

O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="http://geocities.yahoo.com">GeoCities Home</a> - <a href="http://www.yahoo.com">Yahoo!</a> - <a href="http://help.yahoo.com/help/us/geo/">Help</a></div>'>http://help.yahoo.com/help/us/geo/">Help</a></div>

O1 - Hosts: </div></div>

O1 - Hosts: <div class="bodywrap">

O1 - Hosts: <div class="bodycnt">

O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>

O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>

O1 - Hosts: <p>Are you the site owner?

O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!

O1 - Hosts: <a href="http://help.yahoo.com/help/us/geo/transfer/transfer-05.html" target="_blank">Find out how.</a> </p>

O1 - Hosts: <p><a href="http://help.yahoo.com/help/us/geo/transfer/" target="_blank">Learn more about data transfer.</a></p>

O1 - Hosts: </div>

O1 - Hosts: <div class="adcnt">

O1 - Hosts: <a target="_top" href="http://geocities.yahoo.com"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>

O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>

O1 - Hosts:

O1 - Hosts: <div class="adtable">

O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27166/*http://smallbusiness.yahoo.com/webhosting"'>http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27166/*http://smallbusiness.yahoo.com/webhosting" target="_blank">Yahoo! Web Hosting<br>

O1 - Hosts: $25 Setup Waived</a></div>

O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>

O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27166/*http://smallbusiness.yahoo.com/webhosting" target="_blank">webhosting.yahoo.com</a></div>

O1 - Hosts: </div>

O1 - Hosts: <div class="adtable">

O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27176/*http://smallbusiness.yahoo.com/domains/"'>http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27176/*http://smallbusiness.yahoo.com/domains/" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>

O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>

O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27176/*http://smallbusiness.yahoo.com/domains/" target="_blank">domains.yahoo.com</a></div>

O1 - Hosts: </div>

O1 - Hosts: <div class="adtable">

O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27184/*http://smallbusiness.yahoo.com/mail"'>http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27184/*http://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>

O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>

O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27184/*http://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>

O1 - Hosts: </div>

O1 - Hosts: <div class="adtable">

O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=/27190/*http://smallbusiness.yahoo.com/merchant"'>http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=/27190/*http://smallbusiness.yahoo.com/merchant" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>

O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>

O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=/27190/*http://smallbusiness.yahoo.com/merchant" target="_blank">smallbusiness.yahoo.com</a></div>

O1 - Hosts: </div>

O1 - Hosts: <div class="ybadge">

O1 - Hosts: Get your own web site at <br><a target="_top" href="http://geocities.yahoo.com">Yahoo! GeoCities</a>

O1 - Hosts: <a href="http://smallbusiness.yahoo.com/webhosting/" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>

O1 - Hosts: </div>

O1 - Hosts: <div class=ftr>

O1 - Hosts: <hr size=1 width=100%>

O1 - Hosts: <a href="http://privacy.yahoo.com/privacy/us/geo/">Privacy Policy</a>

O1 - Hosts: - <a href="http://docs.yahoo.com/info/copyright/copyright.html">Copyright Policy</a>

O1 - Hosts: - <a href="http://docs.yahoo.com/info/guidelines/community.html">Guidelines</a>

O1 - Hosts: - <a href="http://docs.yahoo.com/info/terms/geoterms.html">Terms of Service</a>

O1 - Hosts: - <a href="http://help.yahoo.com/help/us/geo/">Help</a>

O1 - Hosts: </div>

O1 - Hosts: </body>

O1 - Hosts: </html>

O1 - Hosts: </object></layer></div></span></style></noscript></table></script></applet>

O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1158070922&f=us-w80" ALT=1 WIDTH=1 HEIGHT=1>

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [Tvs] C:\Program Files\Toshiba\Tvs\TvsTray.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [EasyPHP] "C:\Program Files\EasyPHP1-8\EasyPHP.exe"

O4 - HKLM\..\Run: [FilmLoop] "C:\Program Files\FilmLoop Player\FilmLoop.exe" -hide

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: SWF To Video Scout - {B9410B8F-96BB-4F3F-B337-CE76E53D9154} - C:\Program Files\SWF To Video Scout\flashextract.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\PROGRA~1\ELTIMA~1\FLASHD~1\iebt.dll (HKCU)

O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\PROGRA~1\ELTIMA~1\FLASHD~1\iebt.dll (HKCU)

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {7D6EB1E5-ABB4-4957-9AE4-180DB0A13E4C} (ScrapXImpl Class) - http://main.aulivre.com/engine/Program/en/ScrapX.cab

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/pla...5/Installer.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\Apache.exe" -k runservice (file missing)

O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Merci d'avance...

Thanos · le 19 septembre 2006

salut et bienvenue sur le forum

J'aimerai en voir plus stp ! lance cet utilitaire et poste le rapport =>

Télécharge DiagHelp.zip sur ton bureau

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

une question importante : le virus que tu as éliminé fait des modifications dans la base de registre , peux tu faire ceci =>

Passe par Démarrer/ Exécuter et dans le champs tu tapes regedit puis tu cliques sur "ok"

dis moi si l'éditeur de registre s'ouvre.

après ca, tu tapes cmd dans la même boite de dialogue, tu cliques sur "ok" et tu me dit si l'invite de commande s'ouvre(une fenêtre noire)

lcaco · le 19 septembre 2006

coucou

alors pour l' l'éditeur de registre il ne s'ouvre pas.

lorsque je tape cmd l'invite de commande s'ouvre.

Voici le resultat de la première manip :

C:\WINDOWS\System32\wpa.dbl -->19/09/2006 23:11:11

C:\WINDOWS\System32\CONFIG.NT -->15/09/2006 08:54:21

C:\WINDOWS\System32\zllictbl.dat -->14/09/2006 11:25:21

C:\WINDOWS\System32\MRT.exe -->11/09/2006 19:37:21

C:\WINDOWS\System32\FNTCACHE.DAT -->11/09/2006 10:06:30

C:\WINDOWS\System32\rmoc3260.dll -->05/09/2006 09:11:06

C:\WINDOWS\System32\pndx5032.dll -->05/09/2006 09:10:48

C:\WINDOWS\System32\pndx5016.dll -->05/09/2006 09:10:48

C:\WINDOWS\System32\pncrt.dll -->05/09/2006 09:10:39

C:\WINDOWS\System32\fltlib.dll -->21/08/2006 14:26:15

C:\WINDOWS\System32\fltmc.exe -->21/08/2006 11:14:58

C:\WINDOWS\System32\aswBoot.exe -->08/08/2006 18:53:28

C:\WINDOWS\System32\AVASTSS.scr -->05/08/2006 08:18:08

C:\WINDOWS\System32\mshtml.dll -->28/07/2006 13:28:08

C:\WINDOWS\System32\inetcomm.dll -->27/07/2006 15:26:19

C:\WINDOWS\System32\urlmon.dll -->25/07/2006 22:41:01

C:\WINDOWS\System32\hlink.dll -->21/07/2006 10:27:28

C:\WINDOWS\System32\PerfStringBackup.INI -->15/07/2006 14:12:08

C:\WINDOWS\System32\perfh00C.dat -->15/07/2006 14:12:08

C:\WINDOWS\System32\perfh009.dat -->15/07/2006 14:12:08

C:\WINDOWS\System32\perfc00C.dat -->15/07/2006 14:12:08

C:\WINDOWS\System32\perfc009.dat -->15/07/2006 14:12:08

C:\WINDOWS\System32\netapi32.dll -->14/07/2006 17:41:05

C:\WINDOWS\System32\hhctrl.ocx -->14/07/2006 17:27:53

C:\WINDOWS\System32\shell32.dll -->13/07/2006 15:36:01

C:\WINDOWS\WindowsUpdate.log -->19/09/2006 23:10:59

C:\WINDOWS\wiadebug.log -->19/09/2006 23:10:59

C:\WINDOWS\wiaservc.log -->19/09/2006 23:10:57

C:\WINDOWS\Sti_Trace.log -->19/09/2006 23:10:54

C:\WINDOWS\SchedLgU.Txt -->19/09/2006 23:10:52

C:\WINDOWS\0.log -->19/09/2006 23:10:50

C:\WINDOWS\bootstat.dat -->19/09/2006 23:10:49

C:\WINDOWS\ntbtlog.txt -->19/09/2006 22:54:23

C:\WINDOWS\QTFont.qfn -->19/09/2006 21:16:32

C:\WINDOWS\QTFont.for -->19/09/2006 21:16:32

C:\WINDOWS\tsc.ini -->14/09/2006 16:24:04

C:\WINDOWS\tsc.ptn -->14/09/2006 11:40:06

C:\WINDOWS\vsapi32.dll -->14/09/2006 11:40:05

C:\WINDOWS\VPTNFILE.751 -->14/09/2006 11:40:05

C:\WINDOWS\tsc.exe -->14/09/2006 11:40:05

C:\WINDOWS\GREUninstall.exe |14/05/2005 21:07:00

C:\WINDOWS\MakeMrk.exe |25/01/2005 15:05:17

C:\WINDOWS\MozillaUninstall.exe |14/05/2005 21:07:10

C:\WINDOWS\SetBrowser.exe |14/03/2006 21:49:13

C:\WINDOWS\uinst001.exe |14/05/2005 20:36:54

C:\WINDOWS\UninstallFirefox.exe |14/05/2005 20:36:31

C:\WINDOWS\UninstallThunderbird.exe |13/04/2006 11:56:29

C:\WINDOWS\unlite3.exe |25/05/2005 23:58:29

C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20

C:\WINDOWS\hcextoutput.dll |14/09/2006 11:40:05

C:\WINDOWS\patchw32.dll |14/12/2001 13:34:46

C:\WINDOWS\system32\append.exe |24/01/2005 13:25:07

C:\WINDOWS\system32\aswBoot.exe |15/09/2006 08:54:08

C:\WINDOWS\system32\debug.exe |24/01/2005 13:25:10

C:\WINDOWS\system32\dosx.exe |24/01/2005 13:25:10

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34

C:\WINDOWS\system32\edlin.exe |24/01/2005 13:25:14

C:\WINDOWS\system32\exe2bin.exe |24/01/2005 13:25:14

C:\WINDOWS\system32\fastopen.exe |24/01/2005 13:25:14

C:\WINDOWS\system32\FileOps.exe |17/01/2006 11:10:07

C:\WINDOWS\system32\InstMed.exe |01/06/2006 22:22:14

C:\WINDOWS\system32\ipdetect.exe |23/02/2006 11:53:16

C:\WINDOWS\system32\mem.exe |24/01/2005 13:25:21

C:\WINDOWS\system32\mscdexnt.exe |24/01/2005 13:25:21

C:\WINDOWS\system32\nlsfunc.exe |24/01/2005 13:25:23

C:\WINDOWS\system32\redir.exe |24/01/2005 13:25:28

C:\WINDOWS\system32\setver.exe |24/01/2005 13:25:30

C:\WINDOWS\system32\share.exe |24/01/2005 13:25:30

C:\WINDOWS\system32\uninscpw.exe |30/01/2006 19:58:44

C:\WINDOWS\system32\adadix16.dll |23/02/2006 11:53:12

C:\WINDOWS\system32\amstream.dll |24/01/2005 13:25:07

C:\WINDOWS\system32\avcodec.dll |06/06/2005 22:59:12

C:\WINDOWS\system32\cfmsg.dll |25/05/2005 23:58:21

C:\WINDOWS\system32\coclassfast.dll |23/02/2006 11:53:15

C:\WINDOWS\system32\compatUI.dll |24/01/2005 13:25:07

C:\WINDOWS\system32\cpwmon2k.dll |30/01/2006 19:58:44

C:\WINDOWS\system32\csellang.dll |25/01/2005 12:09:36

C:\WINDOWS\system32\DLLVGA.dll |25/01/2005 12:26:42

C:\WINDOWS\system32\encdec.dll |24/01/2005 13:25:14

C:\WINDOWS\system32\ieencode.dll |24/01/2005 13:25:17

C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

C:\WINDOWS\system32\ir32_32.dll |24/01/2005 13:25:18

C:\WINDOWS\system32\IVIresize.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeA6.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeM6.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeP6.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizePX.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeW7.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

C:\WINDOWS\system32\lang_cfml.dll |25/05/2005 23:58:20

C:\WINDOWS\system32\MousePage.dll |25/01/2005 12:29:06

C:\WINDOWS\system32\msdmo.dll |24/01/2005 13:25:21

C:\WINDOWS\system32\msencode.dll |24/01/2005 13:25:21

C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16

C:\WINDOWS\system32\PsisDecd.dll |30/05/2006 20:24:01

C:\WINDOWS\system32\qedwipes.dll |24/01/2005 13:25:27

C:\WINDOWS\system32\sbe.dll |24/01/2005 13:25:29

C:\WINDOWS\system32\ScrapXRes.dll |16/02/2005 12:46:36

C:\WINDOWS\system32\SSLSVC.DLL |25/05/2005 23:58:22

C:\WINDOWS\system32\TBTMonUI.dll |15/01/2004 23:43:28

C:\WINDOWS\system32\TCtrlIO.dll |25/01/2005 12:26:42

C:\WINDOWS\system32\tifmicon.dll |14/01/2004 03:46:34

C:\WINDOWS\system32\TosBtAcc.dll |15/09/2004 03:25:40

C:\WINDOWS\system32\TosBtHcrpAPI.dll |21/07/2004 02:04:02

C:\WINDOWS\system32\TosCommAPI.dll |04/06/2002 18:58:30

C:\WINDOWS\system32\ToshBIOS.dll |24/01/2005 13:25:53

C:\WINDOWS\system32\TosHidAPI.dll |30/07/2003 00:33:24

C:\WINDOWS\system32\TosKeyboardPage.dll |17/06/2004 19:48:42

C:\WINDOWS\system32\TosMousePage.dll |17/06/2004 19:55:26

C:\WINDOWS\system32\tsd32.dll |24/01/2005 13:25:35

C:\WINDOWS\system32\win87em.dll |24/01/2005 13:25:36

C:\WINDOWS\system32\xmlparse.dll |25/05/2005 23:58:21

C:\WINDOWS\system32\xmltok.dll |25/05/2005 23:58:21

C:\WINDOWS\system32\xml_datagrove.dll |25/05/2005 23:58:20

C:\WINDOWS\GREUninstall.exe |14/05/2005 21:07:00

C:\WINDOWS\MakeMrk.exe |25/01/2005 15:05:17

C:\WINDOWS\MozillaUninstall.exe |14/05/2005 21:07:10

C:\WINDOWS\SetBrowser.exe |14/03/2006 21:49:13

C:\WINDOWS\uinst001.exe |14/05/2005 20:36:54

C:\WINDOWS\UninstallFirefox.exe |14/05/2005 20:36:31

C:\WINDOWS\UninstallThunderbird.exe |13/04/2006 11:56:29

C:\WINDOWS\unlite3.exe |25/05/2005 23:58:29

C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20

C:\WINDOWS\hcextoutput.dll |14/09/2006 11:40:05

C:\WINDOWS\patchw32.dll |14/12/2001 13:34:46

C:\WINDOWS\system32\append.exe |24/01/2005 13:25:07

C:\WINDOWS\system32\debug.exe |24/01/2005 13:25:10

C:\WINDOWS\system32\dosx.exe |24/01/2005 13:25:10

C:\WINDOWS\system32\edlin.exe |24/01/2005 13:25:14

C:\WINDOWS\system32\exe2bin.exe |24/01/2005 13:25:14

C:\WINDOWS\system32\fastopen.exe |24/01/2005 13:25:14

C:\WINDOWS\system32\FileOps.exe |17/01/2006 11:10:07

C:\WINDOWS\system32\InstMed.exe |01/06/2006 22:22:14

C:\WINDOWS\system32\mem.exe |24/01/2005 13:25:21

C:\WINDOWS\system32\mscdexnt.exe |24/01/2005 13:25:21

C:\WINDOWS\system32\nlsfunc.exe |24/01/2005 13:25:23

C:\WINDOWS\system32\redir.exe |24/01/2005 13:25:28

C:\WINDOWS\system32\setver.exe |24/01/2005 13:25:30

C:\WINDOWS\system32\share.exe |24/01/2005 13:25:30

C:\WINDOWS\system32\uninscpw.exe |30/01/2006 19:58:44

C:\WINDOWS\system32\adadix16.dll |23/02/2006 11:53:12

C:\WINDOWS\system32\amstream.dll |24/01/2005 13:25:07

C:\WINDOWS\system32\avcodec.dll |06/06/2005 22:59:12

C:\WINDOWS\system32\cfmsg.dll |25/05/2005 23:58:21

C:\WINDOWS\system32\coclassfast.dll |23/02/2006 11:53:15

C:\WINDOWS\system32\cpwmon2k.dll |30/01/2006 19:58:44

C:\WINDOWS\system32\csellang.dll |25/01/2005 12:09:36

C:\WINDOWS\system32\encdec.dll |24/01/2005 13:25:14

C:\WINDOWS\system32\ieencode.dll |24/01/2005 13:25:17

C:\WINDOWS\system32\indounin.dll |27/01/1999 13:39:06

C:\WINDOWS\system32\ir32_32.dll |24/01/2005 13:25:18

C:\WINDOWS\system32\IVIresize.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeA6.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeM6.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeP6.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizePX.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\IVIresizeW7.dll |25/01/2005 14:13:14

C:\WINDOWS\system32\Iyvu9_32.dll |13/06/1997 07:56:08

C:\WINDOWS\system32\lang_cfml.dll |25/05/2005 23:58:20

C:\WINDOWS\system32\msdmo.dll |24/01/2005 13:25:21

C:\WINDOWS\system32\msencode.dll |24/01/2005 13:25:21

C:\WINDOWS\system32\PsisDecd.dll |30/05/2006 20:24:01

C:\WINDOWS\system32\qedwipes.dll |24/01/2005 13:25:27

C:\WINDOWS\system32\sbe.dll |24/01/2005 13:25:29

C:\WINDOWS\system32\SSLSVC.DLL |25/05/2005 23:58:22

C:\WINDOWS\system32\TBTMonUI.dll |15/01/2004 23:43:28

C:\WINDOWS\system32\tifmicon.dll |14/01/2004 03:46:34

C:\WINDOWS\system32\TosBtAcc.dll |15/09/2004 03:25:40

C:\WINDOWS\system32\TosBtHcrpAPI.dll |21/07/2004 02:04:02

C:\WINDOWS\system32\TosCommAPI.dll |04/06/2002 18:58:30

C:\WINDOWS\system32\TosHidAPI.dll |30/07/2003 00:33:24

C:\WINDOWS\system32\tsd32.dll |24/01/2005 13:25:35

C:\WINDOWS\system32\win87em.dll |24/01/2005 13:25:36

C:\WINDOWS\system32\xmlparse.dll |25/05/2005 23:58:21

C:\WINDOWS\system32\xmltok.dll |25/05/2005 23:58:21

C:\WINDOWS\system32\xml_datagrove.dll |25/05/2005 23:58:20

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\WINDOWS\system32

05/08/2004 13:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 38 742 908 928 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\WINDOWS\Downloaded Program Files

14/09/2006 11:37 <REP> .

14/09/2006 11:37 <REP> ..

24/01/2005 13:42 65 desktop.ini

08/10/2004 17:01 372 736 MsnPUpld.dll

08/10/2004 17:13 587 MSNPupld.inf

19/06/2002 15:11 117 088 PURen-us.dll

31/05/2002 10:20 117 328 PURfr-fr.dll

13/01/2005 13:10 535 ScrapX.inf

27/08/2005 14:30 5 065 swflash.inf

30/06/2003 22:41 1 689 WMV9VCM.inf

02/11/2005 18:01 1 777 xscan.inf

02/11/2005 18:07 435 712 xscan53.ocx

10 fichier(s) 1 052 582 octets

Total des fichiers listés :

10 fichier(s) 1 052 582 octets

2 Rép(s) 38 742 908 928 octets libres

Liste des programmes installes

Adobe After Effects 6.5

Adobe Download Manager 2.0 (Supprimer uniquement)

Adobe Illustrator CS

Adobe Photoshop 7.0

Adobe Reader 7.0.5 Language Support

Adobe Reader 7.0.8 - Français

Adobe Shockwave Player

Adobe SVG Viewer 3.0

Adobe® Photoshop® Album Edition Découverte 3.0

Assist TOSHIBA

ATI - Utilitaire de désinstallation du logiciel

ATI Control Panel

ATI Display Driver

avast! Antivirus

Bejeweled 2 fr

Bluetooth Stack for Windows by Toshiba

CCleaner (remove only)

Commandes TOSHIBA

Correctif Windows XP - KB834707

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB884018

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885855

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB889673

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

CutePDF Writer 2.5

Digital MP3 Music Player

DVD Shrink 3.2

EasyPHP 1.8

EPSON Logiciel imprimante

EVEREST Home Edition v2.20

FileZilla (remove only)

FilmLoop Player

Flash Decompiler

Flock 0.5.13

Formatage de carte mémoire SD TOSHIBA

Gestion d'énergie TOSHIBA

Google Earth

HijackThis 1.99.1

InterVideo WinDVD for TOSHIBA

J2SE Runtime Environment 5.0 Update 4

J2SE Runtime Environment 5.0 Update 6

Jeu de dames v.2

Lecteur Windows Media 10

LimeWire 4.12.3

Logiciel QuickCam de Logitech

Logitech Print Service

Macromedia Dreamweaver 8

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Macromedia Fireworks 8

Macromedia Flash 8

Macromedia Flash 8 Video Encoder

Macromedia Flash MX 2004

Macromedia Flash Player

Macromedia Flash Player 8

Macromedia Flash Player 8 Plugin

Macromedia HomeSite+

Manuels TOSHIBA

Messenger Plus! 3

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft Office OneNote 2003

Microsoft Office XP Professional avec FrontPage

Microsoft Works

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mozilla (1.7. (fr)

Mozilla Firefox (1.5.0.7)

Mozilla Thunderbird (1.5)

MSN Messenger 7.5

MyDsc2

Outil de diagnostic PC TOSHIBA

Programme de gestion Camera de Logitech®

QuickTime

RealArcade

RealPlayer

Réducteur de bruit lect. CD/DVD

SafeCast Shared Components

SAGEM F@st 800-840

Savvy TV

SD Secure Module

SEPY ActionScript Editor

SMSC IrCC V5.1.3600.5

Son virtuel TOSHIBA

Sonic RecordNow!

SoulSeek Client 156c

SoundMAX

Spybot - Search & Destroy 1.4

SWF To Video Scout

Synaptics Pointing Device Driver

Texas Instruments PCIxx21/x515 drivers.

TIxx21/x515

TopStyle Lite (Version 3.0)

TortoiseSVN

TOSHIBA ConfigFree

TOSHIBA Hotkey Utility

TOSHIBA Software Modem

TOSHIBA TouchPad ON/Off Utility

TOSHIBA Utilities

Touch and Launch

Utilitaire de zoom TOSHIBA

VideoLAN VLC media player 0.8.2

WAMP5 1.6.1

WebFldrs XP

Winamp (remove only)

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Media Format Runtime

WinRAR archiver

Yahoo! Toolbar

Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\Program Files

19/09/2006 21:27 <REP> .

19/09/2006 21:27 <REP> ..

30/01/2006 19:58 <REP> Acro Software

29/08/2006 16:02 <REP> Adobe

15/09/2006 08:54 <REP> Alwil Software

25/01/2005 12:04 <REP> Analog Devices

25/01/2005 11:59 <REP> ATI Technologies

25/05/2005 23:58 <REP> Bradbury

19/09/2006 21:27 <REP> CCleaner

01/09/2005 23:22 <REP> ComPlus Applications

18/09/2006 23:26 <REP> Copie de EasyPHP1-8

21/09/2005 23:35 <REP> Digital

01/09/2005 23:27 <REP> Dreamweaver MX 2004

15/01/2006 20:32 <REP> DVD Shrink

18/09/2006 23:26 <REP> EasyPHP1-8

26/03/2006 20:14 <REP> Eltima Software

13/04/2006 12:41 <REP> EPSON

20/09/2006 00:13 <REP> ewido anti-spyware 4.0

01/09/2005 23:28 <REP> Extension Manager

05/09/2006 09:11 <REP> Fichiers communs

14/05/2005 20:35 <REP> FileZilla

09/04/2006 09:58 <REP> FilmLoop Player

09/04/2006 10:58 <REP> Flock

28/02/2006 16:59 <REP> Google

30/01/2006 20:01 <REP> GPLGS

25/08/2005 21:50 <REP> IncrediMail

25/01/2005 11:49 <REP> Intel

10/08/2006 03:02 <REP> Internet Explorer

25/01/2005 14:13 <REP> InterVideo

06/01/2006 11:08 <REP> IrfanView

01/02/2006 12:00 <REP> Java

31/12/2005 15:31 <REP> Jeu de dames v.2

07/03/2006 13:15 <REP> K!TV

05/11/2005 03:29 <REP> Lavalys

19/07/2006 12:51 <REP> LimeWire

01/06/2006 22:23 <REP> Logitech

25/01/2005 12:09 <REP> ltmoh

11/03/2006 17:04 <REP> Macromedia

17/04/2006 22:28 <REP> MessengerPlus! 3

24/01/2005 13:44 <REP> microsoft frontpage

11/06/2005 20:21 <REP> Microsoft Office

17/02/2005 13:42 <REP> Microsoft Works

25/01/2005 14:46 <REP> Microsoft.NET

24/01/2005 13:41 <REP> Movie Maker

19/09/2006 23:45 <REP> Mozilla Firefox

29/07/2006 15:03 <REP> Mozilla Thunderbird

14/05/2005 21:06 <REP> mozilla.org

13/05/2005 22:18 <REP> MSN

24/01/2005 13:39 <REP> MSN Gaming Zone

14/03/2006 22:16 <REP> MSN Messenger

24/01/2005 13:41 <REP> NetMeeting

24/01/2005 13:39 <REP> Online Services

17/09/2006 17:40 <REP> OpenOffice.org1.1.4

13/04/2006 13:36 <REP> Outlook Express

06/06/2005 22:58 <REP> QuickTime

26/10/2005 23:11 <REP> Real

17/07/2005 21:26 774 144 RngInterstitial.dll

23/02/2006 11:53 <REP> SAGEM

30/05/2006 20:20 <REP> Savvy TV

14/09/2006 11:08 <REP> Securitoo

30/07/2006 13:11 <REP> SEPY ActionScript Editor

24/01/2005 13:42 <REP> Services en ligne

30/04/2006 10:04 <REP> SlySoft

06/10/2005 21:35 <REP> Sonic

19/09/2006 14:32 <REP> Soulseek

13/04/2006 13:57 <REP> Spybot - Search & Destroy

18/09/2006 13:37 <REP> SWF To Video Scout

04/05/2005 17:22 <REP> Symantec

25/01/2005 12:02 <REP> Synaptics

30/07/2006 12:44 <REP> TortoiseSVN

24/11/2005 22:35 <REP> TOSHIBA

12/07/2005 00:10 <REP> VideoLAN

11/04/2006 09:47 <REP> Virtools Web Player 3.5

28/05/2006 12:21 <REP> Wanadoo

06/10/2005 21:33 <REP> Winamp

23/02/2006 11:23 <REP> Windows Media Player

27/02/2006 12:50 <REP> Windows NT

20/09/2005 23:09 <REP> WinRAR

29/05/2006 20:10 <REP> WinZip

24/01/2005 13:44 <REP> xerox

19/09/2006 21:27 <REP> Yahoo!

15/09/2006 10:21 <REP> Zone Labs

1 fichier(s) 774 144 octets

81 Rép(s) 38 742 872 064 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\Program Files\fichiers communs

05/09/2006 09:11 <REP> .

05/09/2006 09:11 <REP> ..

07/04/2006 10:01 <REP> Adobe

04/03/2006 02:14 <REP> Adobe Systems Shared

11/06/2005 20:22 <REP> Designer

01/06/2006 22:23 <REP> FotoWire

25/01/2005 12:03 <REP> InstallShield

10/10/2005 20:03 <REP> Java

01/06/2006 22:21 <REP> Logitech

11/03/2006 17:04 <REP> Macromedia

25/05/2005 23:55 <REP> Macromedia Shared

28/06/2005 22:01 <REP> Macrovision Shared

11/06/2005 20:22 <REP> Microsoft Shared

14/05/2005 21:06 <REP> mozilla.org

24/01/2005 13:41 <REP> MSSoap

24/01/2005 14:33 <REP> ODBC

05/09/2006 09:11 <REP> Real

24/01/2005 13:41 <REP> Services

24/01/2005 14:33 <REP> SpeechEngines

13/04/2006 13:36 <REP> System

25/05/2005 23:58 <REP> Vbox

05/09/2006 09:11 <REP> xing shared

0 fichier(s) 0 octets

22 Rép(s) 38 742 872 064 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est C0A5-DEDC

Répertoire de C:\

24/05/2001 12:59 162 304 UNWISE.EXE

1 fichier(s) 162 304 octets

0 Rép(s) 38 742 872 064 octets libres

c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe

c:\Documents and Settings\caco\zzz.exe

c:\Documents and Settings\caco\.limewire\.NetworkShare\LimeWireWin4.12.4.exe

c:\Documents and Settings\caco\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe

c:\Documents and Settings\caco\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe

c:\Documents and Settings\caco\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe

c:\Documents and Settings\caco\Bureau\HijackThis.exe

c:\Documents and Settings\caco\Bureau\registryboosterplib.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\FilesInfoCmd.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\Fport.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\grep.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\LFiles.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\LISTDLLS.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\pslist.exe

c:\Documents and Settings\caco\Bureau\DiagHelp\diaghelp\streams.exe

c:\Documents and Settings\caco\Local Settings\Temp\dxinst.exe

c:\Documents and Settings\caco\Local Settings\Temp\FlashPlayerUpdate.exe

c:\Documents and Settings\caco\Local Settings\Temp\Install_MSN_Messenger.EXE

c:\Documents and Settings\caco\Local Settings\Temp\Install_MSN_Messenger_DL.EXE

c:\Documents and Settings\caco\Local Settings\Temp\msnsearch.exe

c:\Documents and Settings\caco\Local Settings\Temp\nuwaz2tu.exe

c:\Documents and Settings\caco\Local Settings\Temp\setup.exe

c:\Documents and Settings\caco\Local Settings\Temp\TFR57.exe

c:\Documents and Settings\caco\Local Settings\Temp\Untitled-1.exe

c:\Documents and Settings\caco\Local Settings\Temp\xpinstall.exe

c:\Documents and Settings\caco\Local Settings\Temp\ycomp_setup_cclean.exe

c:\Documents and Settings\caco\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe

c:\Documents and Settings\caco\Local Settings\Temp\ins1.tmp\securitoo2.exe

c:\Documents and Settings\caco\Local Settings\Temp\nsk24.tmp\pxhpinst.exe

c:\Documents and Settings\caco\Local Settings\Temp\nsk24.tmp\pxsetup.exe

c:\Documents and Settings\caco\Local Settings\Temp\nsk24.tmp\wmaudioredist.exe

c:\Documents and Settings\caco\Local Settings\Temp\Répertoire temporaire 1 pour Quick Time Pro v 6 Full + Keygen.zip\QuickTime Pro v.6.0 full + key gen\QuickTime Pro v.6.0-FULL.exe

c:\Documents and Settings\caco\Local Settings\Temp\usmt\migload.exe

c:\Documents and Settings\caco\Local Settings\Temp\~nsu.tmp\Au_.exe

c:\Documents and Settings\caco\Local Settings\Temporary Internet Files\Content.IE5\DSC7HX8D\fsav2006-ms[1].exe

c:\Documents and Settings\caco\Local Settings\Temporary Internet Files\Content.IE5\DSC7HX8D\stng260[1].exe

c:\Documents and Settings\caco\Local Settings\Temporary Internet Files\Content.IE5\T37VP9WA\fsav2006-ms[1].exe

c:\Documents and Settings\caco\Mes documents\Bordel\epson19762eu.exe

c:\Documents and Settings\caco\Mes documents\Bordel\wamp5_1.6.1.exe

c:\Documents and Settings\caco\Mes documents\Bordel\AfterEffects_6_5_Tryout\setup.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\clé\SajjadAli.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\clé\OOo_1.1.4_Win32Intel_install_fr\setup.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\easyphp1-7_setup.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\INSTALL_MSN_MESSENGER_NT.EXE

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\RealPlayer10-5GOLD_fr.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\EQUIPE\Q822603_XPE_SP2_X86_ENU.EXE

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\OOo_1.1.4_Win32Intel_install_fr\SETUP.EXE

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\Sony.Sound.Forge.7.0 + KeyGen + MP3.Plugin.2.0 + Patch.FR\soundforge70.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\Sony.Sound.Forge.7.0 + KeyGen + MP3.Plugin.2.0 + Patch.FR\MP3 Plugin 2.0\damn_MP3Plugin_kg.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR10\Sony.Sound.Forge.7.0 + KeyGen + MP3.Plugin.2.0 + Patch.FR\Patch FR\SoundForge7.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\g\LOSTFILE\DIR20\Projection.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\cleaner XL trial 6.0.2.402 English Setup.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\QuickTimeFullInstaller.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\TYPO280F.EXE

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\CRACK\le Patch_Psp81cs.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\CRACK\Illustrator[1].CS.v11.0.Tryout_CRKEXE-FFF\Illustrator.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\sound forge\Izotope\Setup.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\sound forge\Opcoder.Fusion.Vocode\VOCSETUP.EXE

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\sound forge\Sony.Sound.Forge.7.0 + KeyGen + MP3.Plugin.2.0 + Patch.FR\soundforge70.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\sound forge\Sony.Sound.Forge.7.0 + KeyGen + MP3.Plugin.2.0 + Patch.FR\MP3 Plugin 2.0\damn_MP3Plugin_kg.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\sound forge\Sony.Sound.Forge.7.0 + KeyGen + MP3.Plugin.2.0 + Patch.FR\Patch FR\SoundForge7.exe

c:\Documents and Settings\caco\Mes documents\Bordel vieux\ordi portable\Nouveau dossier\Mon_Dossier\logiciels\sound forge\TCNativeReverb DNV\SETUPRNV.EXE

c:\Documents and Settings\caco\Mes documents\logiciels\Dreamweaver8-fr.exe

c:\Documents and Settings\caco\Mes documents\logiciels\Fireworks8-fr.exe

c:\Documents and Settings\caco\Mes documents\logiciels\Flash8-fr.exe

c:\Documents and Settings\caco\Mes documents\logiciels\Shockwave_Installer_Slim.exe

c:\Documents and Settings\caco\Mes documents\Perso\photos\2004\PHOT\Nouveau dossier\scLive.exe

c:\Documents and Settings\caco\Mes documents\Perso\photos\2004\PHOT\Nouveau dossier\sclive20030728\scLive.exe

c:\Documents and Settings\caco\Mes documents\Travail\3is\neon\CD_NEON\Projection.exe

c:\Documents and Settings\caco\Mes documents\Travail\3is\neon\CD_NEON\AGRAVER\projection.exe

c:\Documents and Settings\caco\Mes documents\Travail\3is\php2\easyphp1-7_setup.exe

c:\Documents and Settings\caco\Mes documents\Travail\Ahamada Smis\ahamada_smis\images_brut\videos\DivX505Bundle.exe

c:\Documents and Settings\caco\Mes documents\Travail\cours\messenger.exe

c:\Documents and Settings\caco\Mes documents\Travail\TOTAL\flash\flash bitume\boris.exe

c:\Documents and Settings\caco\Mes documents\Travail\TOTAL\flash\flash bitume\borisfr.exe

c:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe

c:\Documents and Settings\Invité\Application Data\Microsoft\Installer\{C45F4811-31D5-4786-801D-F79CD06EDD85}\ARPPRODUCTICON.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\caco\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\caco\Application Data\Macromedia\Dreamweaver 8\Configuration\JSExtensions\PLVFO.dll

c:\Documents and Settings\caco\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\caco\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll

c:\Documents and Settings\caco\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\caco\Local Settings\Application Data\Macromedia\Flash 8\fr\Configuration\External Libraries\FLfile.dll

c:\Documents and Settings\caco\Local Settings\Application Data\Macromedia\Flash MX 2004\en\Configuration\External Libraries\FLfile.dll

Thanos · le 19 septembre 2006

ok icaro ! on ne voit pas le fichier eksplorasi.exe effacé par Avast(le message au démarrage te le confirme!).

Ceci dit, il en reste une trace dans la base de registre d'ou l'alerte au démarrage de ta session.

On va t'en débarrasser comme ceci =>

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

Tu as deux possiblités pour consulter les instructions qui suivent:

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant par exemple:procédure

-Dans le champs"Type" en bas de page ,choisis: Page web complète

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier procédure.htm (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier vase créer sur le bureau en plus du fichier "procédure.htm" : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

La procédure:

- Met Ewido à jour.

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

-Télécharge ATF Cleaner by Atribune sur ton bureau.

-Télécharge Zebrestore,met le dans un dossier:

http://telechargement.zebulon.fr/233-zeb-restore.html

Étape 1:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

Étape 2:

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"

01-coche toutes les lignes 01!!

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

-Ferme tous les programmes et clique sur "Fix Checked"

Étape 3:

-Lance Zebrestore et coche les cases suivantes :

*Sites de confiance et sensibles

*Fichier Hosts

*Regedit

et clique sur le bouton "Restaurer" à chaque fois que tu as coché une case. Quitte le programme.

Étape 4:

Double-clique surATF-Cleaner.exe afin de lancer le programme.

Pour internet explorer

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Pour Firefox

Sous l'onglet Firefox, choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Étape 5:

Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Étape 6:

Redémarre normalement et poste les rapports suivants =>

- Un nouveau rapport hijackthis en mode normal (mais pas en rouge stp!!!)

- le rapport de scan d'Ewido.

- Fais un scan en ligne et poste le rapport =>

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

@+

lcaco · le 21 septembre 2006

Coucou, voici mon rapport hijackthis en mode normal :

Logfile of HijackThis v1.99.1

Scan saved at 10:52:32, on 21/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\TortoiseSVN\bin\TSVNCache.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Toshiba\Tvs\TvsTray.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe

C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\EasyPHP1-8\EasyPHP.exe

C:\Program Files\FilmLoop Player\FilmLoop.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\PROGRA~1\EASYPH~1\Apache\apache.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Soulseek\slsk.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\hijackthis\HijackThis.exe