Rapport HiJackThis

[Dicar's 58-10]

Bonjour,

ci-joint mon rapport HiJackThis. J'ai suivi toute la procédure décrite dans ce forum, je n'ai par contre pas réussi à supprimer un fichier contaminer par le virus HEUR/Exploit.HTML (Antivir ne le permettait pas).

Les symptomes sont que mon PC est devenu très très lent, il semble fonctionner par saccade, et l'allumage met maintenant plus d'un quart d'heure. Merci de m'aider, je ne sais vraiment plus quoi faire.

 

Rapport HiJackThis:

 

Logfile of HijackThis v1.99.1

Scan saved at 12:13:07, on 21/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\HP\TVPlay\TVPService.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe

C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOKIT] C:\Program Files\Wanadoo\EspaceWanadoo.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [TVPService] "C:\Program Files\HP\TVPlay\TVPService.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...?p=ZNxmk879YYGF

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/f...tup1.0.0.15.cab

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1151883223343

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: CyberLink Media Library Service(HP TVPlay) - Cyberlink - C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: CyberLink Background Capture Service (CBCS HP TVPlay) (TVPCapSvc) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS HP TVPlay) (TVPSched) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

[bruce lee]

bonjour Dicar's 58-10 et bienvenue sur zebulon

 

Analyse en cours...

[bruce lee]

re,

 

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

 

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

 

2/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

 

3/

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

 

MyWebSearch

 

Si ce programme est présent désinstalle-le.

 

 

4/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...?p=ZNxmk879YYGF

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/f...tup1.0.0.15.cab

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

6/Supprime ce qui est en gras:

 

C:\Program Files\ MyWebSearch<== tout le dossier

 

 

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

 

8/Redémarre en mode normal

 

9/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

 

Bon courage, et si tu as la moindre question n'hésite surtout pas

 

@+

[Dicar's 58-10]

Merci bruce lee pour ton aide.

J'ai donc suivi toute ta procédure.

Après avoir lancé la desinstallation, on me demande de redémarrer, ce que j'ai fait (ca n'était pas précisé dans ton post), toujours en mode sans echec.

Dans HijackThis, Les ligne en R3, O2 et O4 n'apparaissaient pas, à la place, une ligne "O4 - HKLM\..\RunOnce:[MyWebSearch bar Uninstall]rundll32:\PROGRA~... était présente.

 

Ensuite, le dossier C:\Program Files\ MyWebSearch n'existait pas

 

L'analyse par AVG a révélé une centaine de fichier à risque "moyen" qui on pu être supprimer (c'était en fait des cookies).

 

Mais mon PC est toujours de plus en plus lent à chaque redémarrage...

 

Le rapport d'HijackThis:

 

Logfile of HijackThis v1.99.1

Scan saved at 07:14:43, on 22/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\Program Files\Wanadoo\EspaceWanadoo.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\TVPlay\TVPService.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOKIT] C:\Program Files\Wanadoo\EspaceWanadoo.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [TVPService] "C:\Program Files\HP\TVPlay\TVPService.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1151883223343

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: CyberLink Media Library Service(HP TVPlay) - Cyberlink - C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: CyberLink Background Capture Service (CBCS HP TVPlay) (TVPCapSvc) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS HP TVPlay) (TVPSched) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe

 

 

 

et celui d'AVG AS (qui a quand même duré plus de 8h!!!):

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 06:39:13 22/01/2007

 

+ Résultat de l'analyse:

 

 

 

:mozilla.330:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.331:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.332:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.173:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.174:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.175:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.176:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.177:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.178:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.412:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.428:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.491:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@pinnaclesystems.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.392:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.393:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.141:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.142:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.10:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.11:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.12:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.13:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.9:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.341:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.167:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.340:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.399:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.

:mozilla.421:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

:mozilla.79:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.80:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.81:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.82:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.229:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.

:mozilla.41:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.90:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.65:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.404:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Goclick : Nettoyé.

:mozilla.405:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Goclick : Nettoyé.

:mozilla.14:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.17:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.482:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.483:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.484:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.180:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.87:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.88:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.504:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.505:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.506:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.507:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.400:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.

:mozilla.271:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.272:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.273:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.274:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.275:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.289:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.37:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.38:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.39:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.40:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.390:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.391:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.394:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.181:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.182:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.183:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\Adri\Cookies\adri@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.62:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.63:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.131:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.132:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.214:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

C:\Documents and Settings\Gé\Cookies\gé@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.406:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.407:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.397:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.398:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.145:C:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

 

 

Fin du rapport

 

Merci encore pour ton interet, j'espère que qlq trouvera une solution à mon problème...

[bruce lee]

bonjour Dicar's 58-10,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[Dicar's 58-10]

J'ai suivi ta procédure, il n'y a pas eu de problème. Apparement il a trouvé un virus... Sais-tu comment je peux m'en séparé?

 

 

*KASPERSKY ON-LINE SCANNER REPORT*

Monday, January 22, 2007 7:58:35 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack

2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 22/01/2007

Enregistrements dans la base antivirus Kaspersky : 246418

 

*Paramètres d'analyse*

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

*Cible de l'analyse* Poste de travail

C:\

D:\

E:\

*Statistiques de l'analyse*

Total d'objets analysés 89869

Nombre de virus trouvés 1

Nombre d'objets infectés 4 / 0

Nombre d'objets suspects 0

Durée de l'analyse 04:06:22

 

 

*Nom de l'objet infecté* *Nom du virus* *Dernière action*

C:\Documents and Settings\Adri\Cookies\index.dat L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est

verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé

ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé

ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé

ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé

ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé

ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé

ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local

Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Temp\hpodvd09.log L'objet

est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Temp\~DFB461.tmp L'objet

est verrouillé ignoré

C:\Documents and Settings\Adri\Local Settings\Temporary Internet

Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Adri\ntuser.dat.LOG L'objet est verrouillé

ignoré

C:\Documents and Settings\All Users\Application

Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application

Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton

AntiVirus\Quarantine\389378D3.tmp/stream Infecté :

Trojan-Downloader.Win32.IstBar.no ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton

AntiVirus\Quarantine\389378D3.tmp NSIS: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton

AntiVirus\Quarantine\389378D3.tmp UPX: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton

AntiVirus\Quarantine\389378D3.tmp CryptFF: infecté - 1 ignoré

C:\Documents and Settings\LocalService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est

verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est

verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est

verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local

Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary

Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est

verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est

verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est

verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est

verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est

verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est

verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet

est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est

verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection

résidente.txt L'objet est verrouillé ignoré

C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLML_MAIN\CLML.db

L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet

est verrouillé ignoré

C:\System Volume

Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP194\change.log

L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{F524893D-0B2E-4D5C-A182-9AF6DCFC27EE}.bin

L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est

verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est

verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est

verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est

verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est

verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est

verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est

verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est

verrouillé ignoré

C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_c4.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_86Uj3HhLRzanqUX L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

*Analyse terminée.*

[bruce lee]

bonjour Dicar's 58-10,

 

La bestiole se trouve dans la quarentaine de norton donc rien a craindre

 

As tu encore des problemes avec ton PC?

[Dicar's 58-10]

Bonjour Bruce Lee,

Malheureusement, mon pc est toujours de plus en plus lent. Il lui faut maintenant plus d'une demi heure pour démarrer et après il fonctionne comme si un énorme programme était en train de tourner en parallèle, ca marche par saccade.

Je vais peut-être devoir tout formater?

[bruce lee]

re,

 

je pense plus a un probleme materiel....

 

telecharge http://www.malekal.com/DiagHelp/DiagHelp.php de Malekal_Morte

 

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

[Dicar's 58-10]

Voivi le rapport (mais il n'y a pas eu besoin ni d'appuyer sur une touche ni de redémarrer le pc):

 

Liste des programmes installes

 

1600

1600_Help

1600Trb

Adobe Acrobat - Reader 6.0.2 Update

Adobe Acrobat and Reader 6.0.3 Update

Adobe Photoshop 7.0

Adobe Reader 6.0.1 - Français

AiO_Scan

AiOSoftware

Amélioration de nos services

Amélioration de nos services

Archiveur WinRAR

Athlon 64 Processor Driver

ATI Display Driver

avast! Antivirus

AVG Anti-Spyware 7.5

BufferChm

Camera Access Library

Camera Support Core Library

Camera Window DS

Camera Window DVC

Camera Window DVC

Camera Window MC

Canon Camera Access Library

Canon Camera Support Core Library

Canon Camera Window DC_DV 5 for ZoomBrowser EX

Canon Camera Window DC_DV 6 for ZoomBrowser EX

Canon Camera Window DSLR 5 for ZoomBrowser EX

Canon Camera Window MC 6 for ZoomBrowser EX

CANON iMAGE GATEWAY Task

CANON iMAGE GATEWAY Task for ZoomBrowser EX

Canon Internet Library for ZoomBrowser EX

Canon MovieEdit Task for ZoomBrowser EX

Canon PhotoRecord

Canon RAW Image Task for ZoomBrowser EX

Canon ZoomBrowser EX (F)

CCleaner (remove only)

Conexant AC-Link Audio

Copy

Correctif pour Windows XP (KB896256)

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB883667

Correctif Windows XP - KB884575

Correctif Windows XP - KB885250

Correctif Windows XP - KB885464

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB885855

Correctif Windows XP - KB885884

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888239

Correctif Windows XP - KB888302

Correctif Windows XP - KB888402

Correctif Windows XP - KB889673

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB892559

CP_AtenaShokunin1Config

CP_CalendarTemplates1

cp_dwShrek2Albums1

cp_dwShrek2Cards1

cp_LightScribeConfig

cp_OnlineProjectsConfig

CP_Package_Basic1

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

CP_Panorama1Config

cp_PosterPrintConfig

cp_UpdateProjectsConfig

CreativeProjects

CreativeProjectsTemplates

CueTour

Destinations

DeviceManagementQFolder

Director

DiscAPI

DocProc

DocumentViewer

DVD Shrink 3.2

eMule

Fax

FullDPAppQFolder

Google Earth

Google Toolbar for Internet Explorer

Guitar Pro 4.0

HijackThis 1.99.1

HP Help and Support

HP Imaging Device Functions 6.0

HP Integrated Module with Bluetooth wireless technology

HP Photosmart Premier Software 6.0

hp print screen utility

HP Product Assistant

HP PSC & OfficeJet 4.7

HP QuickPlay 2.0

HP Software Update

HP User Guides--System Recovery

HP User Guides 0026

HP Wireless Assistant 2.00 C1

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShare

InstantShareDevices

Internet Library

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

JourneySoftwarePromo

Kaspersky Online Scanner

KC Softwares AudioGrail

Lecteur Windows Media 10

LightScribe 1.4.56.1

LiveUpdate 2.7 (Symantec Corporation)

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft Office XP Professional

Microsoft Works

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB929969)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

MovieEdit Task

Mozilla Firefox (2.0.0.1)

MSXML 4.0 SP2 (KB925672)

MSXML 4.0 SP2 (KB927978)

MusicBrainz Tagger 0.10.5

OptionalContentQFolder

Panneau de contrôle ATI

PanoStandAlone

PhotoGallery

Pinnacle Hollywood FX for Studio

Pinnacle Instant DVD Recorder

ProductContext

Programme de gestion Camera de Logitech®

Quick Launch Buttons 5.20 F2

QuickTime

RandMap

RAPID (Studio 10)

RAW Image Task

Readme

Scan

ScannerCopy

SkinsHP1

SLD Codec Pack

SmartSound Quicktracks Plugin

SmartSound Quicktracks Plugin

Soft Data Fax Modem with SmartCP

Sonic Audio Module

Sonic Copy Module

Sonic Data Module

Sonic Express Labeler

Sonic MyDVD Plus

Sonic Update Manager

Sonic_PrimoSDK

Spybot - Search & Destroy 1.4

SpywareBlaster v3.5.1

Studio 10

SuperCopier2

Synaptics Pointing Device Driver

Texas Instruments PCIxx21/x515/xx12 drivers.

TIPCI

TrayApp

TVPlay

Unload

Wanadoo

WebFldrs XP

WebReg

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Media Format Runtime

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7FD9-951D

 

Répertoire de C:\Program Files

 

23/01/2007 06:56 <REP> .

23/01/2007 06:56 <REP> ..

18/11/2006 10:21 <REP> Adobe

20/01/2007 17:35 <REP> Alwil Software

20/02/2006 02:49 <REP> AMD

20/02/2006 02:39 <REP> ATI Technologies

30/06/2006 13:22 <REP> Canon

01/07/2006 00:22 <REP> CCleaner

20/02/2006 11:30 <REP> ComPlus Applications

20/02/2006 02:33 <REP> CONEXANT

05/07/2006 20:58 <REP> DVD Shrink

20/01/2007 15:13 <REP> eMule

31/10/2006 06:31 <REP> Fichiers communs

05/11/2006 14:33 <REP> Google

21/01/2007 19:04 <REP> Grisoft

02/07/2006 23:10 <REP> Guitar Pro 4

13/07/2006 20:37 <REP> Hewlett-Packard

22/01/2007 07:14 <REP> HijackThis

14/07/2006 10:38 <REP> HP

03/07/2006 09:56 <REP> hp deskjet 5550 series

22/06/2006 15:19 <REP> HPQ

14/12/2006 03:02 <REP> Internet Explorer

02/12/2006 18:25 <REP> Java

16/07/2006 09:59 <REP> KC Softwares

30/10/2006 20:29 <REP> Logitech

02/07/2006 23:05 <REP> Macromedia

04/07/2006 19:58 <REP> Messenger

20/02/2006 11:30 <REP> microsoft frontpage

01/07/2006 00:14 <REP> Microsoft Office

20/02/2006 02:57 <REP> Microsoft Works

20/02/2006 11:30 <REP> Movie Maker

22/01/2007 19:59 <REP> Mozilla Firefox

30/06/2006 22:18 <REP> MSN

20/02/2006 11:30 <REP> MSN Gaming Zone

24/10/2006 11:32 <REP> MSN Messenger

14/10/2006 16:06 <REP> MSXML 4.0

16/07/2006 10:01 <REP> MusicBrainz Tagger

31/10/2006 06:31 <REP> Nero

20/02/2006 11:30 <REP> NetMeeting

20/02/2006 11:30 <REP> Online Services

14/12/2006 03:01 <REP> Outlook Express

01/09/2006 07:12 <REP> Pinnacle

23/07/2006 10:21 <REP> QuickTime

20/02/2006 03:14 <REP> Services en ligne

22/06/2006 16:14 <REP> SLD Codec Pack

01/09/2006 07:01 <REP> SmartSound Software

20/02/2006 03:03 <REP> Sonic

22/01/2007 21:04 <REP> Spybot - Search & Destroy

22/01/2007 20:44 <REP> SpywareBlaster

02/07/2006 20:49 <REP> SuperCopier2

29/08/2006 08:13 <REP> Symantec

20/02/2006 03:05 <REP> Synaptics

17/07/2006 13:35 <REP> The GodFather

23/01/2007 12:24 <REP> Wanadoo

22/06/2006 15:17 <REP> WIDCOMM

30/06/2006 13:31 <REP> Windows Media Player

20/02/2006 11:30 <REP> Windows NT

30/06/2006 23:28 <REP> WinRAR

20/02/2006 11:30 <REP> xerox

0 fichier(s) 0 octets

59 Rép(s) 10 964 717 568 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7FD9-951D

 

Répertoire de C:\Program Files\fichiers communs

 

31/10/2006 06:31 <REP> .

31/10/2006 06:31 <REP> ..

02/07/2006 22:41 <REP> Adobe

06/11/2006 09:45 <REP> Ahead

01/07/2006 00:15 <REP> Designer

13/07/2006 20:36 <REP> Hewlett-Packard

20/02/2006 02:50 <REP> HP

20/02/2006 03:04 <REP> InstallShield

20/02/2006 02:41 <REP> Java

20/02/2006 03:17 <REP> LightScribe

30/06/2006 21:20 <REP> Logitech

02/07/2006 23:05 <REP> Macromedia

02/07/2006 23:02 <REP> Macromedia Shared

20/10/2006 08:14 <REP> Microsoft Shared

20/02/2006 11:30 <REP> MSSoap

20/02/2006 11:30 <REP> ODBC

20/02/2006 11:30 <REP> Services

20/02/2006 03:03 <REP> Sonic Shared

20/02/2006 11:30 <REP> SpeechEngines

20/02/2006 03:03 <REP> SureThing Shared

29/08/2006 17:09 <REP> Symantec Shared

14/12/2006 03:01 <REP> System

20/02/2006 03:03 <REP> TiVo Shared

0 fichier(s) 0 octets

23 Rép(s) 10 964 713 472 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7FD9-951D

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

01/07/2006 00:15 <REP> .

01/07/2006 00:15 <REP> ..

01/07/2006 00:15 <REP> 1033

01/07/2006 00:15 <REP> 1036

15/02/2001 05:45 1 318 912 MSONSEXT.DLL

13/02/2001 08:23 58 784 MSOSV.DLL

03/06/1999 02:09 122 937 MSOWS409.DLL

06/03/2001 21:00 127 033 MSOWS40c.DLL

06/08/2000 09:04 401 462 MSVCP60.DLL

22/01/2001 03:25 69 632 PKMAXCTL.DLL

22/01/2001 03:25 872 448 PKMCDO.DLL

22/01/2001 03:25 159 744 PKMCORE.DLL

07/02/2001 09:59 106 496 PKMFORMS.DLL

12/02/2001 04:03 684 032 PKMRES.DLL

22/01/2001 03:25 28 672 PKMSSTLB.DLL

22/01/2001 03:25 40 960 PKMTEMPL.DLL

22/01/2001 03:25 24 576 PKMTRACE.DLL

22/01/2001 03:25 86 016 PKMWS.DLL

22/01/2001 03:25 237 568 PROMDEMO.DLL

22/01/2001 03:25 184 320 SECMGR.DLL

22/01/2001 03:25 323 584 VAIDDMGR.DLL

22/01/2001 03:25 32 768 VAIMEM.DLL

18 fichier(s) 4 879 944 octets

4 Rép(s) 10 964 713 472 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 7FD9-951D

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

2 fichier(s) 171 520 octets

0 Rép(s) 10 964 713 472 octets libres

c:\Documents and Settings\Adri\.housecall\getMac.exe

c:\Documents and Settings\Adri\.housecall\patch.exe

c:\Documents and Settings\Adri\.housecall\tsc.exe

c:\Documents and Settings\Adri\Application Data\Microsoft\Installer\{A77F3C2D-50CC-4A29-A1FB-1E018BE4DCA2}\ARPPRODUCTICON.exe

c:\Documents and Settings\Adri\Application Data\Microsoft\Installer\{D085A1B6-90A4-11D3-82B7-00C04FA309DE}\MnyIco.exe

c:\Documents and Settings\Adri\Application Data\Microsoft\Installer\{EEECE229-49F6-4851-A73A-99B058221F8C}\ARPPRODUCTICON.exe

c:\Documents and Settings\Adri\Application Data\MSNInstaller\msnauins.exe

c:\Documents and Settings\Adri\Bureau\antivir-personal-edition-7_antivir_personal_edition_classic_7_7.00.00.47_anglais_10821.exe

c:\Documents and Settings\Adri\Bureau\avg-antivirus_avg_antivirus_7.1.405.791_anglais_10997.exe

c:\Documents and Settings\Adri\Bureau\avgas-setup-7.5.0.50.exe

c:\Documents and Settings\Adri\Bureau\DoubleKiller.exe

c:\Documents and Settings\Adri\Bureau\Firefox Setup 2.0.exe

c:\Documents and Settings\Adri\Bureau\Nero-7.5.7.0_fra(2).exe

c:\Documents and Settings\Adri\Bureau\qc1000fra.exe

c:\Documents and Settings\Adri\Bureau\setupfre.exe

c:\Documents and Settings\Adri\Bureau\SmitfraudFix.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Adri\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Adri\Local Settings\Temporary Internet Files\Content.IE5\KRQ7U7OX\avgas-setup-7.5.0.50[1].exe

c:\Documents and Settings\Adri\Local Settings\Temporary Internet Files\Content.IE5\NLFV6F60\spywareblastersetup351[1].exe

c:\Documents and Settings\Adri\Local Settings\Temporary Internet Files\Content.IE5\YJ5IU8HD\spybotsd14[1].exe

c:\Documents and Settings\Gé\Bureau\eMule0.47a-Installer.exe

c:\Documents and Settings\Gé\Bureau\StudioPatch10_6_0.exe

c:\Documents and Settings\Gé\Bureau\uTorrent-1.6-install.exe

c:\Documents and Settings\Gé\Local Settings\Temp\Install_Messenger.exe

c:\Documents and Settings\Gé\Local Settings\Temp\msnsearch.exe

c:\Documents and Settings\Gé\Mes documents\Downloads\Pinnacle Studio 10 + keygen + patch 10.1 + Bonus DVD\Pinnacle Bonus DVD\Keygenerator Pinnacle Studio 9 (Plus) & 10 (Plus).exe

c:\Documents and Settings\Adri\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\Adri\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll

c:\Documents and Settings\Adri\Application Data\Mozilla\Firefox\Profiles\i5484r4j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Adri\Application Data\Mozilla\Firefox\Profiles\i5484r4j.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\Adri\Application Data\Mozilla\Firefox\Profiles\i5484r4j.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins\npietab.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

c:\Documents and Settings\Gé\Application Data\Mozilla\Firefox\Profiles\gjnxjd7a.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}-trash\components\metrics.dll