Lenteur sous XP

Célia · le 7 mars 2007

J'ai remarqué des lenteur d'execution sur mon système

voivci mon rapport hijack

MERCI D'AVANCE

Logfile of HijackThis v1.99.1

Scan saved at 9:38:55, on 7/03/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

C:\WINDOWS\ehome\ehSched.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

C:\WINDOWS\ehome\ehmsas.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\Program Files\EzButton\CplBTQ00.EXE

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\Program Files\Emuzed\CopyProtectionNotification\CopyProtectionNotifier.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\WINDOWS\vsnpstd2.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe

C:\WINDOWS\System32\CTFMON.EXE

C:\Documents and Settings\celia\Bureau\HijackThis.exe

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [CplBTQ00] C:\Program Files\EzButton\CplBTQ00.EXE

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [CP] C:\Program Files\Emuzed\CopyProtectionNotification\CopyProtectionNotifier.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [usbdrv] servicetask.exe

O4 - HKLM\..\Run: [WindowsPrintServices] task.exe

O4 - HKLM\..\Run: [Microsoft Update Machine] snss.exe

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe

O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\RunServices: [usbdrv] servicetask.exe

O4 - HKLM\..\RunServices: [WindowsPrintServices] task.exe

O4 - HKLM\..\RunServices: [Microsoft Update Machine] snss.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnl...bridge-c282.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} - http://ipdata.phoneaccess.com/dialer/1/cab...phoneaccess.cab

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://camera1.mairie-brest.fr/activex/AxisCamControl.cab

O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp07.photoprintit.de/microsite/115...geUploader3.cab

O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (Canal+ Active MSWAY) - http://servicesv4.moviesystem.com/cabs/msway.cab

O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

bruce lee · le 7 mars 2007

Bonjour célia et bienvenue sur zebulon

Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8.
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

En mode sans échec, fais un clic droit sur le fichier SDFix.zip et choisis extraire tout,
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le script.
Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

N.B.: Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

Célia · le 7 mars 2007

Voici ce que tu ma demandé, j'espère ne pas m'être trompée. Merci beaucoup de ton aide.

SDFix: Version 1.69

Run by celia - mer. 07/03/2007 @ 14:50:15,10

Microsoft Windows XP [version 5.1.2600]

Running From: C:\Documents and Settings\celia\Bureau\SDFix

Safe Mode:

Checking Services:

Restoring Windows Registry Entries

Restoring Default Hosts File

Rebooting...

Normal Mode:

Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWS\SYSTEM32\87MIKU~1.HTM - Deleted

C:\WINDOWS\Installer\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}\_SHCT_Sprint.exe.exe - Deleted

C:\WINDOWS\system32\TFTP2600 - Deleted

ADS Check:

C:\WINDOWS\system32

No streams found.

Final Check:

Remaining Services:

------------------

Remaining Files:

---------------

Backups Folder: - C:\DOCUME~1\celia\Bureau\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes :

C:\Documents and Settings\LOIR C‚lia\Local Settings\Application Data\Microsoft\Messenger\celialoir@hotmail.com\Sharing Folders\labeauloic@hotmail.fr\Thumbs.db

C:\Documents and Settings\LOIR C‚lia\Local Settings\Application Data\Microsoft\Messenger\celialoir@hotmail.com\Sharing Folders\ptite.mel.08@hotmail.fr\Thumbs.db

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL0826.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL1022.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL1071.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL1209.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL1777.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL2295.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL2414.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3043.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3058.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3365.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3443.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3473.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3593.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3617.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3704.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3780.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3847.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\~WRL3921.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL0120.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL0323.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL0719.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL1894.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL1955.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL3126.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL3525.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL3626.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\elmer\STAGE LIBRAMONT\MARIE Semaine 2\~WRL3960.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\muno\les noix\mat‚riel\~WRL0565.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\stage Noirefontaine\~WRL3394.tmp

C:\Documents and Settings\celia\Bureau\fichiers word\tf‚ philo\~WRL1053.tmp

C:\Documents and Settings\LOIR C‚lia\Application Data\Microsoft\Word\~WRL3645.tmp

Add/Remove Programs List:

Commande ECHO d‚sactiv‚e.

ShopAtHomeSelect Cash Back

a-squared Free 1.6

Adobe Download Manager 2.0 (Supprimer uniquement)

avast! Antivirus

Butterfly Oasis Screensaver

CartoExploreur

SafeCast Shared Components

CompteurNoel Wallpaper

Easy Button

ecran de veille - Gabon EKWATA Screen Saver

EPSON Logiciel imprimante

EPSON Scan

ESDX3800 Guide d'utilisation

Facebox Music Tool

Global Fireworks Screensaver

Google Video Player

HandyBits ZipNGo

HijackThis 1.99.1

Home Picture Service Light

EPSON Attach To Email

Utilitaire Hotkey TOSHIBA

iTunes

Utilitaire Economie TOSHIBA

Utilitaire TouchPad ON/OFF

Internet Optimizer

Correctif Windows XP - KB822603

Correctif Windows XP - KB823387

Correctif Windows XP - KB823559

Correctif Windows XP - KB823980

Correctif Windows XP - KB824920

Correctif Windows XP - KB828741

Correctif Windows XP - KB833987

Correctif Windows XP - KB835732

Correctif Windows XP - KB841356

Correctif Windows XP - KB842773

Correctif Windows XP - KB867282

Correctif Windows XP - KB871250

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB891711

Correctif Windows XP - KB891781

Linternaute[1] Screen Saver

Media Pass

MediaInfo 0.7.2.1

Messenger Plus! 3

My Search Bar

Search Assistant - My Search

NVIDIA Windows 2000/XP Display Drivers

PCFriendly

PowerPoint to Video 1.3.0

Correctif Windows XP (SP2) Q327979

Package du correctif Windows XP [voir Q329048 pour plus de d‚tails]

Package du correctif Windows XP [voir q329112 pour plus de d‚tails]

Package du correctif Windows XP [voir Q329115 pour plus de d‚tails]

Correctif Windows XP (SP2) Q329170

Package du correctif Windows XP [voir Q329390 pour plus de d‚tails]

Correctif Windows XP (SP2) q329623

Correctif Windows XP (SP2) Q329834

Correctif Windows XP (SP2) Q810565

Correctif Windows XP (SP2) Q810577

Correctif Windows XP (SP2) Q810583

Correctif Windows XP (SP2) Q810833

Correctif Windows XP (SP2) Q811009

Correctif Windows XP (SP2) Q811048

Correctif Windows XP (SP2) Q811632

Correctif Windows XP (SP2) Q814033

Correctif Windows XP (SP2) Q817287

Samsung CamCorder Driver

Samsung SMP4 Video Codec Uninstall

SereneScreen Marine Aquarium 2

Shockwave

Adobe Flash Player 9 ActiveX

TOSHIBA Software Modem

Vista Start Menu

VideoLAN VLC media player 0.8.6a

Vodafone 804SS USB driver Software

WildTangent Web Driver

Codeur Windows Media S‚rie 9

Lecteur Windows Mediaÿ10

WinRAR archiver

S‚lecteur d'installation de Microsoft Works Suite 2003

WSEM Update

Microsoft Office 2000 Premium

Microsoft Money

Extension SystŠme de Microsoft Money

Manuels TOSHIBA

AutoUpdate

EPSON Attach To Email

My DSC

Guitar Pro 4 Demo

EPSON Scan Assistant

Logitech SetPoint

EPSON Image Clip Palette

J2SE Runtime Environment 5.0 Update 8

Microsoft Picture It! Photo 7.0

Console TOSHIBA

Samsung PC Studio

TOSHIBA Hotkey Utility

Formatage de carte m‚moire SD TOSHIBA

Apple Software Update

iTunes

TOSHIBA Power Management Utility

EPSON Easy Photo Print

LG PhoneManager

Microsoft Works 7.0

LG Internetkit

EPSON Copy Utility 3

Copy Protection Notification Utility

Java 2 Runtime Environment, SE v1.4.2

DivX

EPSON Web-To-Page

DivX Player

Microsoft Office Word Viewer 2003

Microsoft Office PowerPoint Viewer 2003

Microsoft Word 2002

Realtek Fast Ethernet Adapter Driver

InterVideo WinDVD 4

ALPS Touch Pad Driver

Penpower WorldPhone

Adobe Reader 6.0 - Fran‡ais

ABBYY FineReader 6.0 Sprint

PIF DESIGNER

TOSHIBA ConfigFree

LG USB Modem driver

ArcSoft VideoImpression 2

Drag'n Drop CD+DVD

Windows Live Messenger

Codeur Windows Media S‚rie 9

OS Pack Works Suite

Ulead Photo Explorer 7.0 SE

EPSON File Manager

TouchPad On/Off Utility

Trust WB-3400T Webcam

SMSC IrCC Driver V5.1.2462.0 (WinXP)

Compl‚ment Microsoft Word pour Microsoft Works Suite

Realtek AC'97 Audio

LG SyncManager

Finished

Logfile of HijackThis v1.99.1

Scan saved at 15:07:03, on 7/03/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe

C:\WINDOWS\ehome\ehSched.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\system32\notepad.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\ehome\ehmsas.exe

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\Program Files\EzButton\CplBTQ00.EXE

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\Program Files\Emuzed\CopyProtectionNotification\CopyProtectionNotifier.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\WINDOWS\vsnpstd2.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\celia\Bureau\HijackThis.exe

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [CplBTQ00] C:\Program Files\EzButton\CplBTQ00.EXE

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [CP] C:\Program Files\Emuzed\CopyProtectionNotification\CopyProtectionNotifier.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [usbdrv] servicetask.exe

O4 - HKLM\..\Run: [WindowsPrintServices] task.exe

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe

O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\RunServices: [usbdrv] servicetask.exe

O4 - HKLM\..\RunServices: [WindowsPrintServices] task.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background