Rapport HijackThis

Bricker · le 24 septembre 2006

Bonjour

j'ai fait un pré-nettoyage comme indiqué

mes problemes avec les mawares me semble resolu

mais mon ordi est tjrs tres lent

je vous envoie mon rapport de HijackThis

Merci à l'avance de m'aider

Logfile of HijackThis v1.99.1

Scan saved at 17:29:02, on 2006-09-24

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\CyberLink\Shared files\RichVideo.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\WINDOWS\ALCMTR.EXE

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\PROGRA~1\MESSEN~1\Msmsgs.exe

C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\uTorrent\utorrent.exe

D:\emule\emule.exe

C:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.msn.ca/defaultf.aspx

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [bDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\RunServices: [schedulingAgent] C:\WINDOWS\system32\mstask.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\Msmsgs.exe" /background

O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [L07FXLRD_12614484] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: RAID Manager.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll

O18 - Protocol: bw+0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {26D86075-FDD9-44BA-A4CB-1E423F0D5578} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Thanos · le 24 septembre 2006

salut

Je ne suis pas trop étonné que ton pc rame!! il y a beaucoup d'applications inutiles qui se lancent au démarrage de windows!

Poste stp le rapport suivant =>

Télécharge DiagHelp.zip sur ton bureau

Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

Bricker · le 24 septembre 2006

Voila le fichier que tu m'as demande

merci pour ton aide

C:\WINDOWS\System32\vsconfig.xml -->2006-09-24 17:18:07

C:\WINDOWS\System32\zllictbl.dat -->2006-09-24 10:19:53

C:\WINDOWS\System32\bdod.bin -->2006-09-24 08:12:19

C:\WINDOWS\System32\getfile.dat -->2006-09-24 07:43:45

C:\WINDOWS\System32\wpa.dbl -->2006-09-23 12:31:02

C:\WINDOWS\System32\haspvdd.dll -->2006-09-22 22:25:02

C:\WINDOWS\System32\haspdos.sys -->2006-09-22 22:25:02

C:\WINDOWS\System32\CONFIG.NT -->2006-09-22 22:25:01

C:\WINDOWS\System32\FNTCACHE.DAT -->2006-09-14 03:36:24

C:\WINDOWS\System32\MRT.exe -->2006-09-11 13:37:21

C:\WINDOWS\System32\avsda.dll -->2006-09-07 12:56:35

C:\WINDOWS\System32\nvsvcd.exe -->2006-09-01 07:18:28

C:\WINDOWS\System32\Status.MPF -->2006-08-31 21:09:34

C:\WINDOWS\System32\BASSMOD.dll -->2006-08-30 14:46:33

C:\WINDOWS\System32\TTACodecs-uninstall.exe -->2006-08-25 18:09:55

C:\WINDOWS\System32\vsutil_loc040c.dll -->2006-08-23 23:39:32

C:\WINDOWS\System32\vsdatant.sys -->2006-08-23 23:38:36

C:\WINDOWS\System32\zlcommdb.dll -->2006-08-23 23:38:06

C:\WINDOWS\System32\zlcomm.dll -->2006-08-23 23:38:06

C:\WINDOWS\System32\vsxml.dll -->2006-08-23 23:38:04

C:\WINDOWS\System32\vswmi.dll -->2006-08-23 23:38:04

C:\WINDOWS\System32\vsutil.dll -->2006-08-23 23:38:04

C:\WINDOWS\System32\vsregexp.dll -->2006-08-23 23:38:02

C:\WINDOWS\System32\vspubapi.dll -->2006-08-23 23:38:02

C:\WINDOWS\System32\vsmonapi.dll -->2006-08-23 23:38:00

C:\WINDOWS\NeroDigital.ini -->2006-09-24 17:19:40

C:\WINDOWS\0.log -->2006-09-24 17:18:46

C:\WINDOWS\wiadebug.log -->2006-09-24 17:17:52

C:\WINDOWS\wiaservc.log -->2006-09-24 17:17:51

C:\WINDOWS\bootstat.dat -->2006-09-24 17:17:47

C:\WINDOWS\WindowsUpdate.log -->2006-09-24 17:16:26

C:\WINDOWS\mozver.dat -->2006-09-24 11:41:44

C:\WINDOWS\win.ini -->2006-09-24 11:41:43

C:\WINDOWS\setupapi.log -->2006-09-24 11:20:27

C:\WINDOWS\SchedLgU.Txt -->2006-09-24 09:39:44

C:\WINDOWS\ntbtlog.txt -->2006-09-23 18:31:51

C:\WINDOWS\setuperr.log -->2006-09-23 13:07:50

C:\WINDOWS\setupact.log -->2006-09-23 13:07:50

C:\WINDOWS\system.ini -->2006-09-22 11:10:09

C:\WINDOWS\Irremote.ini -->2006-09-20 19:23:37

C:\WINDOWS\system32\append.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\ati2sgag.exe |16/07/2006 10:15:38

C:\WINDOWS\system32\debug.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\DivXsm.exe |21/06/2006 06:43:08

C:\WINDOWS\system32\dosx.exe |03/08/2004 18:51:28

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 13:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\FlushCode.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\instlsp.exe |16/07/2006 10:15:02

C:\WINDOWS\system32\mem.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\notepad.exe |08/02/2006 15:05:11

C:\WINDOWS\system32\nvsvcd.exe |01/09/2006 07:18:29

C:\WINDOWS\system32\nw16.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\pxhpinst.exe |16/07/2006 16:47:36

C:\WINDOWS\system32\redir.exe |03/08/2004 18:48:48

C:\WINDOWS\system32\setver.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\Sherlock.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\sleep.exe |01/09/2005 21:53:02

C:\WINDOWS\system32\SMPSeesaw.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\TTACodecs-uninstall.exe |25/08/2006 18:09:55

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\amstream.dll |19/08/2004 12:09:20

C:\WINDOWS\system32\ATIDEMGR.dll |16/07/2006 10:15:31

C:\WINDOWS\system32\BASSMOD.dll |16/07/2006 21:55:20

C:\WINDOWS\system32\CNMVS49.DLL |16/07/2006 10:43:54

C:\WINDOWS\system32\compatUI.dll |19/08/2004 12:09:22

C:\WINDOWS\system32\DivXWMPExtType.dll |21/06/2006 06:33:40

C:\WINDOWS\system32\dmcrypto.dll |16/07/2006 11:01:06

C:\WINDOWS\system32\encdec.dll |19/08/2004 12:09:26

C:\WINDOWS\system32\gif89.dll |01/09/2006 18:36:38

C:\WINDOWS\system32\HCWxds.dll |16/07/2006 10:56:00

C:\WINDOWS\system32\ieencode.dll |19/08/2004 12:09:28

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\msdmo.dll |19/08/2004 12:09:34

C:\WINDOWS\system32\msencode.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\paqsp.dll |23/08/2001 13:47:16

C:\WINDOWS\system32\qedwipes.dll |19/08/2004 12:08:48

C:\WINDOWS\system32\qt-dx331.dll |21/06/2006 06:43:05

C:\WINDOWS\system32\RTLCPAPI.dll |16/07/2006 10:42:18

C:\WINDOWS\system32\sbe.dll |19/08/2004 12:09:40

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\sockspy.dll |02/09/2005 14:48:40

C:\WINDOWS\system32\tsd32.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\win87em.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\xreglib.dll |06/12/2002 17:37:06

C:\WINDOWS\system32\xvidcore.dll |25/08/2006 18:13:59

C:\WINDOWS\system32\xvidvfw.dll |25/08/2006 18:13:58

C:\WINDOWS\system32\ZLib.dll |30/08/2006 22:32:09

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |16/07/2006 10:48:28

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |23/07/2006 03:55:58

C:\WINDOWS\notepad.exe |16/07/2006 05:31:36

C:\WINDOWS\patchw32.dll |21/08/2006 14:19:31

C:\WINDOWS\system32\append.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\ati2sgag.exe |16/07/2006 10:15:38

C:\WINDOWS\system32\debug.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\DivXsm.exe |21/06/2006 06:43:08

C:\WINDOWS\system32\dosx.exe |03/08/2004 18:51:28

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 13:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\FlushCode.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\instlsp.exe |16/07/2006 10:15:02

C:\WINDOWS\system32\mem.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\notepad.exe |08/02/2006 15:05:11

C:\WINDOWS\system32\nvsvcd.exe |01/09/2006 07:18:29

C:\WINDOWS\system32\nw16.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\pxhpinst.exe |16/07/2006 16:47:36

C:\WINDOWS\system32\redir.exe |03/08/2004 18:48:48

C:\WINDOWS\system32\setver.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\Sherlock.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\sleep.exe |01/09/2005 21:53:02

C:\WINDOWS\system32\SMPSeesaw.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\TTACodecs-uninstall.exe |25/08/2006 18:09:55

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\amstream.dll |19/08/2004 12:09:20

C:\WINDOWS\system32\ATIDEMGR.dll |16/07/2006 10:15:31

C:\WINDOWS\system32\BASSMOD.dll |16/07/2006 21:55:20

C:\WINDOWS\system32\CNMVS49.DLL |16/07/2006 10:43:54

C:\WINDOWS\system32\compatUI.dll |19/08/2004 12:09:22

C:\WINDOWS\system32\DivXWMPExtType.dll |21/06/2006 06:33:40

C:\WINDOWS\system32\dmcrypto.dll |16/07/2006 11:01:06

C:\WINDOWS\system32\encdec.dll |19/08/2004 12:09:26

C:\WINDOWS\system32\gif89.dll |01/09/2006 18:36:38

C:\WINDOWS\system32\HCWxds.dll |16/07/2006 10:56:00

C:\WINDOWS\system32\ieencode.dll |19/08/2004 12:09:28

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\libeay32_0.9.6l.dll |24/09/2006 10:19:30

C:\WINDOWS\system32\msdmo.dll |19/08/2004 12:09:34

C:\WINDOWS\system32\msencode.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\paqsp.dll |23/08/2001 13:47:16

C:\WINDOWS\system32\qedwipes.dll |19/08/2004 12:08:48

C:\WINDOWS\system32\qt-dx331.dll |21/06/2006 06:43:05

C:\WINDOWS\system32\RTLCPAPI.dll |16/07/2006 10:42:18

C:\WINDOWS\system32\sbe.dll |19/08/2004 12:09:40

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\tsd32.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\win87em.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\xvidcore.dll |25/08/2006 18:13:59

C:\WINDOWS\system32\xvidvfw.dll |25/08/2006 18:13:58

C:\WINDOWS\system32\ZLib.dll |30/08/2006 22:32:09

C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe |16/07/2006 10:48:28

C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe |23/07/2006 03:55:58

C:\WINDOWS\patchw32.dll |21/08/2006 14:19:31

C:\WINDOWS\system32\append.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\debug.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\DivXsm.exe |21/06/2006 06:43:08

C:\WINDOWS\system32\dosx.exe |03/08/2004 18:51:28

C:\WINDOWS\system32\edlin.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\instlsp.exe |16/07/2006 10:15:02

C:\WINDOWS\system32\mem.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\nvsvcd.exe |01/09/2006 07:18:29

C:\WINDOWS\system32\nw16.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\pxhpinst.exe |16/07/2006 16:47:36

C:\WINDOWS\system32\redir.exe |03/08/2004 18:48:48

C:\WINDOWS\system32\setver.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\Sherlock.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\sleep.exe |01/09/2005 21:53:02

C:\WINDOWS\system32\SMPSeesaw.exe |16/07/2006 09:55:43

C:\WINDOWS\system32\TTACodecs-uninstall.exe |25/08/2006 18:09:55

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 10:00:00

C:\WINDOWS\system32\amstream.dll |19/08/2004 12:09:20

C:\WINDOWS\system32\BASSMOD.dll |16/07/2006 21:55:20

C:\WINDOWS\system32\CNMVS49.DLL |16/07/2006 10:43:54

C:\WINDOWS\system32\DivXWMPExtType.dll |21/06/2006 06:33:40

C:\WINDOWS\system32\dmcrypto.dll |16/07/2006 11:01:06

C:\WINDOWS\system32\encdec.dll |19/08/2004 12:09:26

C:\WINDOWS\system32\ieencode.dll |19/08/2004 12:09:28

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\libeay32_0.9.6l.dll |24/09/2006 10:19:30

C:\WINDOWS\system32\msdmo.dll |19/08/2004 12:09:34

C:\WINDOWS\system32\msencode.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\qedwipes.dll |19/08/2004 12:08:48

C:\WINDOWS\system32\qt-dx331.dll |21/06/2006 06:43:05

C:\WINDOWS\system32\sbe.dll |19/08/2004 12:09:40

C:\WINDOWS\system32\tsd32.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\win87em.dll |28/08/2001 10:00:00

C:\WINDOWS\system32\xvidcore.dll |25/08/2006 18:13:59

C:\WINDOWS\system32\xvidvfw.dll |25/08/2006 18:13:58

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2031-2F29

Répertoire de C:\WINDOWS\system32

2004-08-19 12:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 37 623 754 752 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2031-2F29

Répertoire de C:\WINDOWS\Downloaded Program Files

2006-07-16 09:42 <REP> .

2006-07-16 09:42 <REP> ..

2006-07-16 09:42 65 desktop.ini

1 fichier(s) 65 octets

Total des fichiers listés :

1 fichier(s) 65 octets

2 Rép(s) 37 623 754 752 octets libres

Liste des programmes installes

AC3Filter (remove only)

Adobe Acrobat 5.0

Adobe Reader 7.0.8 - Français

AnyDVD

Archiveur WinRAR

AsusUpdate

ATI - Utilitaire de désinstallation du logiciel

ATI Catalyst Control Center

ATI Control Panel

ATI Display Driver

ATI HYDRAVISION

µTorrent

AutoUpdate

Avira AntiVir PersonalEdition Classic

Canon i550

CloneDVD2

Codeur Windows Media Série 9

Commande ECHO désactivée.

ConvertXtoDVD 2.0.14

Correctif Windows XP - KB867282

Correctif Windows XP - KB885894

DivX

DivX Player

DivX Web Player

Firebird SQL Server - MAGIX Edition (F)

Google Toolbar for Firefox

Google Toolbar for Internet Explorer

Haali Media Splitter

Hauppauge French Help Files and Resources

Hauppauge WinTV Infrared Remote

Hauppauge WinTV IR Blaster

Hauppauge WinTV Scheduler

Hauppauge WinTV Soft PVR

Hauppauge WinTV Source Selector

Hauppauge WinTV2000

High Definition Audio Driver Package - KB835221

HijackThis 1.99.1

Hotfix for Windows Media Format SDK (KB902344)

IKEA HomePlanner Kitchen

InfoClock Screensaver 1.5.3

ITE IT8212 ATA RAID Controller

J2SE Runtime Environment 5.0 Update 7

Lame ACM MP3 Codec

Lecteur Windows Media 11

Les Indispensables Éducation pour Microsoft Office

Logiciel iTouch de Logitech

Logitech Desktop Messenger

Logitech SetPoint

Macromedia Flash Player 8

Macromedia Flash Player 8 Plugin

Macromedia Shockwave Player

Marvell Miniport Driver

Matroska Pack

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0 Language Pack - FRA

Microsoft Encarta 2007 - Études

Microsoft Encarta Maths

Microsoft Office PowerPoint Viewer 2003

Microsoft Office Professional Edition 2003

Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)

Microsoft Windows Media Video 9 VCM

Microsoft XML Parser

mIRC

Mise à jour de logiciel pour les Dossiers Web

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Windows XP (KB913433)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour Encarta_Les Indispensables Éducation

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA

Mozilla Firefox (1.5.0.7)

Mozilla Thunderbird (1.5)

MSXML 6.0 Parser

Nero 7 Premium

NewsBin Pro 4.3

Photorécit 3 pour Windows

PowerDVD

QuickPar 0.9

QuickSFV (Remove only)

QuickTime Alternative 1.70

RCT3 Soaked

Real Alternative 1.49

Realtek High Definition Audio Driver

RollerCoaster Tycoon 3

Security Update pour Microsoft .NET Framework 2.0 (KB917283)

Sentinel Protection Installer 7.0.0

SolSuite

TMPGEnc 3.0 XPress

TMPGEnc DVD Author 1.5

True Audio DirectShow Codecs Suite (remove only)

Ulead COOL 360 1.0

Ulead Photo Explorer 8.6

Ulead PhotoImpact 11

Virtual Cable Tester

Visionneuse Journal Windows Microsoft

WebFldrs XP

Winamp (remove only)

WinAVI Video Converter 7.6

Windows Genuine Advantage Notifications (KB905474)

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Media Connect

Windows Media Format 11 runtime

Windows Media Player 10 Hotfix - KB888656

Windows Media Player 11

Windows Messenger 5.1

WinISO 5.3

XviD 1.1 final uninstall

ZoneAlarm Pro

Zoo Tycoon 2 - African Adventure

Zoo Tycoon 2 Espèces en danger

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2031-2F29

Répertoire de C:\Program Files

2006-09-24 11:41 <REP> .

2006-09-24 11:41 <REP> ..

2006-07-16 16:46 <REP> AC3Filter

2006-07-19 20:29 <REP> Adobe

2006-07-16 22:01 <REP> Alcohol Soft

2006-09-24 09:43 <REP> AntiVir PersonalEdition Classic

2006-09-22 21:39 <REP> ART Inc

2006-07-16 10:40 <REP> ASUS

2006-08-21 14:17 <REP> Atari

2006-07-16 10:16 <REP> ATI Technologies

2006-07-16 09:40 <REP> ComPlus Applications

2006-07-16 21:54 <REP> CyberLink

2006-08-13 07:14 <REP> DivX

2006-07-29 00:00 <REP> Elaborate Bytes

2006-09-22 22:09 <REP> Fichiers communs

2006-09-09 23:06 <REP> Google

2006-09-24 17:28 <REP> HijackThis

2006-09-22 18:54 <REP> IKEA HomePlanner

2006-09-24 08:38 <REP> IncrediMail

2006-08-15 16:56 <REP> InfoClock Screensaver

2006-09-07 09:31 1 000 INSTALL.LOG

2006-07-16 10:41 <REP> Intel

2006-08-12 12:33 <REP> Internet Explorer

2006-07-16 10:41 <REP> ITE

2006-07-16 10:06 <REP> Java

2006-07-16 09:55 <REP> JEUX

2006-09-03 08:25 <REP> Learning Essentials

2006-07-16 10:53 <REP> Logitech

2006-07-16 10:40 <REP> Marvell

2006-07-16 16:51 <REP> Matroska Pack

2006-09-24 11:23 <REP> McAfee

2006-07-16 16:51 <REP> Media Player Classic

2006-07-16 10:03 <REP> Messenger

2006-09-03 08:29 <REP> Microsoft Etudes

2006-07-16 09:44 <REP> microsoft frontpage

2006-08-24 21:38 <REP> Microsoft Games

2006-07-16 11:10 <REP> Microsoft Office

2006-07-16 11:09 <REP> Microsoft.NET

2006-07-16 09:41 <REP> Movie Maker

2006-09-24 11:43 <REP> Mozilla Firefox

2006-09-24 11:47 <REP> Mozilla Thunderbird

2006-07-16 09:40 <REP> MSN Gaming Zone

2006-08-28 23:36 <REP> MSN Messenger

2006-07-16 16:52 <REP> MétéoMédia

2006-09-22 17:42 <REP> nbpro

2006-07-20 18:40 <REP> Nero

2006-07-16 09:41 <REP> NetMeeting

2006-07-16 09:41 <REP> Outlook Express

2006-08-04 01:35 <REP> Pegasys Inc

2006-07-16 10:03 <REP> Photo Story 3 for Windows

2006-07-31 18:27 <REP> QuickPar

2006-07-31 17:38 <REP> QuickSFV

2006-07-16 16:51 <REP> QuickTime Alternative

2006-07-16 16:52 <REP> Real Alternative

2006-07-16 10:42 <REP> Realtek

2006-09-22 22:09 <REP> SafeNet Sentinel

2006-09-01 18:35 <REP> Sierra On-Line

2006-07-28 23:58 <REP> SlySoft

2006-08-15 12:32 <REP> SolSuite

2006-09-24 08:39 <REP> Spybot - Search & Destroy

2006-07-29 14:47 <REP> Ulead Systems

2006-07-16 09:55 <REP> UTILS

2006-07-16 17:33 <REP> uTorrent

2006-08-13 07:47 <REP> vso

2006-08-29 13:01 <REP> Winamp

2006-08-31 11:57 <REP> WinAVI Video Converter

2006-07-16 10:01 <REP> Windows Journal Viewer

2006-07-16 10:02 <REP> Windows Media Components

2006-07-16 09:43 <REP> Windows Media Connect 2

2006-07-24 22:52 <REP> Windows Media Player

2006-07-16 09:39 <REP> Windows NT

2006-09-06 14:37 <REP> WinISO

2006-08-30 15:06 <REP> WinRAR

2006-07-16 11:05 <REP> WinTV

2006-07-16 10:02 <REP> WMV9_VCM

2006-07-16 09:44 <REP> xerox

2006-08-25 18:13 <REP> XviD

2006-09-24 08:39 <REP> Yahoo!

2006-09-24 09:26 <REP> Zone Labs

1 fichier(s) 1 000 octets

78 Rép(s) 37 623 349 248 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 2031-2F29

Répertoire de C:\Program Files\fichiers communs

2006-09-22 22:09 <REP> .

2006-09-22 22:09 <REP> ..

2006-07-16 10:05 <REP> Adobe

2006-07-20 18:49 <REP> Ahead

2006-07-16 11:10 <REP> DESIGNER

2006-07-16 10:46 <REP> InstallShield

2006-07-16 10:05 <REP> Java

2006-07-16 10:53 <REP> Logitech

2006-09-04 14:49 <REP> MAGIX Shared

2006-09-03 08:29 <REP> Microsoft Shared

2006-07-16 09:41 <REP> MSSoap

2006-07-16 05:32 <REP> ODBC

2006-08-21 14:19 <REP> PocketSoft

2006-09-22 22:09 <REP> SafeNet Sentinel

2006-07-16 09:41 <REP> Services

2006-09-24 08:27 <REP> Softwin

2006-07-16 05:32 <REP> SpeechEngines

2006-09-07 09:24 <REP> Symantec Shared

2006-07-16 11:10 <REP> System

2006-07-29 14:46 <REP> Ulead Systems

2006-09-22 18:54 <REP> Wise Installation Wizard

0 fichier(s) 0 octets

21 Rép(s) 37 623 345 152 octets libres

c:\Documents and Settings\La Famille\Application Data\ezpinst.exe

c:\Documents and Settings\La Famille\Application Data\LimeWire\.NetworkShare\Incomplete\T-2873448-LimeWireWin4.12.4.exe

c:\Documents and Settings\La Famille\Application Data\Microsoft\Installer\{E3D278BD-FC97-4F87-BB1F-689AE0CB9122}\ARPPRODUCTICON.exe

c:\Documents and Settings\La Famille\Mes documents\Documents de Christine\themes pour le bureau\BarbieBedTimeStories.exe

c:\Documents and Settings\La Famille\Mes documents\Documents de Christine\themes pour le bureau\Star_Child.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\MVT\atl.dll

c:\Documents and Settings\All Users\Application Data\MVT\msvcp60.dll

c:\Documents and Settings\All Users\Application Data\MVT\MVT.dll

c:\Documents and Settings\All Users\Application Data\MVT\unicows.dll

c:\Documents and Settings\All Users\Application Data\MVTLogs\detect.dll

c:\Documents and Settings\La Famille\Application Data\Mozilla\Firefox\Profiles\44hw6f7u.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\La Famille\Application Data\Mozilla\Firefox\Profiles\44hw6f7u.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

Thanos · le 25 septembre 2006

ok du nettoyage à faire!

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

Tu as deux possiblités pour consulter les instructions qui suivent:

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant par exemple:procédure

-Dans le champs"Type" en bas de page ,choisis: Page web complète

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier procédure.htm (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier vase créer sur le bureau en plus du fichier "procédure.htm" : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

La procédure:

- Télécharge ATF Cleaner by Atribune sur ton bureau.

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean(avec 6 fichiers dedans!)

- Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe la et mets à jour.

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

Étape 1:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 2:

Parce que ton pc rame,on va fixer quelques lignes sur ce rapport hijackthis, la conséquence c'est que certaines applications ne se lanceront plus au démarrage de Windows:ce sont évidemment des applications inutiles au bon fonctionnement du pc et que tu pourras lancer manuellement si tu en a besoin(ca liberera des ressources!)

Si les changement ne te conviennent pas ,tu peux revenir en arrière!

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

=> si tu changes souvent les réglages de ta carte graphique, ne touche pas à ces lignes, sinon coche les.

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

=>C'est relatif à la télécommnde de CyberLink's PowerDVD : si tu n'as pas ou n'utilise pas de télécommande , coche!!

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKLM\..\Run: [bDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"

=> un reste de Bitdefender qu'il faut éliminer!!

.

O4 - HKLM\..\RunServices: [schedulingAgent] C:\WINDOWS\system32\mstask.exe

=> si tu n'as rien de planifié (défragmentation, Scandisk etc...) coche!

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\Msmsgs.exe" /background

O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye

O4 - HKCU\..\Run: [L07FXLRD_12614484] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: RAID Manager.lnk = ?

Supprime toutes les lignes 018!!

-Ferme tous les programmes et clique sur "Fix Checked"

Étape 3:

*Passe par "Ajouter ou Supprimer des Programmes"(Panneau de Configuration) et désinstalle les programmes suivant:

Bitdefender => pas sur que tu trouves! on dirait qu'il s'est mal désinstallé.

*Supprime le dossier en gras dans C:\Program Files\fichiers communs:

C:\Program Files\fichiers communs\ Symantec Shared

C:\Program Files\fichiers communs\Softwin

*Supprime le dossier en gras dans C:\Program Files:

C:\Program Files\Bitdefender

avant de supprimer le dossier, essaie de voir si tu as un fichier "uninstall" ou "désinstaller" et double clique dessus.Si ca ne marche pas, élimine le dossier!

Étape 4:

- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.Laisse clean.cmd faire son boulot!

le rapport clean se trouve ici => dans Poste de travail / double-clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu dans ton prochain message de C:\rapport_clean.txt

Étape 5:

Double-clique surATF-Cleaner.exe afin de lancer le programme.

Pour internet explorer
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Clique Exit, du menu prinicipal, afin de fermer le programme.

Étape 6:

-Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Étape 7:

Redémarre normalement et poste les rapports suivants :

- Le rapport d'Ewido.

- Le nouveau rapport hijackthis.

- Le rapport C:\rapport_clean.txt

Voilà! au redémarrage, certaines applications ne se lanceront plus ! c'est dans un souci de rendre le pc plus rapide

Bricker · le 25 septembre 2006

Merci charles ingals

pour ton aide voici les trois rapports

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 06:49:34 2006-09-25

+ Scan result:

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc101.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc102.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc114.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc127.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc13.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc24.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc27.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc46.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc51.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc70.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc73.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc78.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc96.exe -> Proxy.Horst.jb : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc10.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc100.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc103.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc106.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc107.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc109.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc111.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc113.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc115.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc116.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc12.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc120.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc122.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc124.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc126.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc129.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc15.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc18.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc20.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc21.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc23.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc25.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc28.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc31.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc32.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc36.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc38.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc39.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc40.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc43.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc47.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc53.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc57.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc59.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc6.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc62.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc64.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc68.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc71.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc75.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc79.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc8.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc84.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc86.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc89.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc90.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc92.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc94.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc97.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1614895754-1677128483-1177238915-500\Dc98.exe -> Proxy.Horst.jp : Cleaned with backup (quarantined).

:mozilla.22:C:\Documents and Settings\La Famille\Application Data\Mozilla\Firefox\Profiles\44hw6f7u.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned with backup (quarantined).

:mozilla.23:C:\Documents and Settings\La Famille\Application Data\Mozilla\Firefox\Profiles\44hw6f7u.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned with backup (quarantined).

:mozilla.39:C:\Documents and Settings\La Famille\Application Data\Mozilla\Firefox\Profiles\44hw6f7u.default\cookies.txt -> TrackingCookie.Bluestreak : Cleaned with backup (quarantined).

:mozilla.38:C:\Documents and Settings\La Famille\Application Data\Mozilla\Firefox\Profiles\44hw6f7u.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).

::Report end

Script clean par Malekal_morte - http://www.malekal.com

Microsoft Windows XP [version 5.1.2600]

Script execute en mode sans echec

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\

C:\WINDOWS\win??????????????.exe FOUND

*** Suppression des fichiers dans C:\WINDOWS\system32

C:\WINDOWS\system32\bdod.bin FOUND

C:\WINDOWS\system32\nvsvcd.exe FOUND

*** Suppression des clefs du registre effectuee..

Logfile of HijackThis v1.99.1

Scan saved at 06:50:36, on 2006-09-25

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\ewido anti-spyware 4.0\ewido.exe