RESOLU comment supprimer le fichier ie5

claire · le 15 octobre 2007

voilà le premier rapport...

ouf... je n'ai déjà plus la fenetre de spyware doctor qui s'ouvre.. c'est déjà ça!! je reviens après hijacktis

SmitFraudFix v2.240

Rapport fait à 18:59:37,21, 15/10/2007

Executé à partir de C:\Documents and Settings\claire g‚\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\msvb.dll supprimé

Deleting [HKEY_CLASSES_ROOT\CLSID\{C4F08544-DEFF-45DD-815D-78DBA671EBD5}]

C:\WINDOWS\netadv.dll supprimé

C:\WINDOWS\sysdx.dll supprimé

Deleting [HKEY_CLASSES_ROOT\CLSID\{9E6C7669-4FC7-4C88-A19B-BFE49D5DD4BD}]

C:\WINDOWS\wsremover.exe supprimé

C:\DOCUME~1\MMEGIR~1\Bureau\Error Cleaner.url supprimé

C:\DOCUME~1\MMEGIR~1\Bureau\Privacy Protector.url supprimé

C:\DOCUME~1\MMEGIR~1\Bureau\Spyware?Malware Protection.url supprimé

C:\DOCUME~1\MMEGIR~1\Favoris\Error Cleaner.url supprimé

C:\DOCUME~1\MMEGIR~1\Favoris\Privacy Protector.url supprimé

C:\Program Files\VideoAccessCodec\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2AC6B969-C965-4114-AB08-7E4EBF96D33C}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{2AC6B969-C965-4114-AB08-7E4EBF96D33C}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{2AC6B969-C965-4114-AB08-7E4EBF96D33C}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

claire · le 15 octobre 2007

et voici enfin le rapport d' hijackthis

j'attends le verdict...

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:11:17, on 15/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\Program Files\Spyware Doctor\svcntaux.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Spyware Doctor\swdsvc.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe

C:\WINDOWS\vVX3000.exe

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: MSVPS System - {C4F4DBBD-4A4C-4B40-97DA-2FE06DBB2901} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: The netadv - {F17B1418-2C0C-4295-BD55-BCDD3C730FBE} - C:\WINDOWS\netadv.dll (file missing)

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [sigmatelSysTrayApp] sttray.exe

O4 - HKLM\..\Run: [intelAudioStudio] "C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe" TRAY

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"

O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe

O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [NI.UGDCFR_0001_N111M2407] "C:\Documents and Settings\claire g\Application Data\installer_fr[1].exe" -nag

O4 - HKLM\..\Run: [NI.UGA6PV_0001_N108M0207] "C:\Documents and Settings\claire g\Application Data\install_fr[1].exe" -nag

O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

--

End of file - 7736 bytes

Apollo · le 15 octobre 2007

Re claire

Ca a l'air d'avoir bien avancé; comment se comporte ton pc? N'hésite pas à signaler toute chose que tu trouverais louche.

Il y a beaucoup de programmes au démarrage, quand ce sera terminé ici, après les conseils de prévention, je te suggère d'aller avec un nouveau log Hijackthis sur le forum d'optimisation afin de rendre ton pc plus rapide au démarrage. http://forum.zebulon.fr/index.php?showforum=52

Mais avant:

Rends-toi chez Sun Java.

Clique sur le bouton . Il te sera dit si tu disposes ou non de la dernière version de la console Java ou même si tu n'en n'as pas...

Si tu n'es pas à jour:

Clique ensuite sur et enregistre l'exécutable sur ton bureau.

Procède à l'installation en exécutant le fichier du bureau.

Vérifie dans ajout/suppression de programmes si tu n'as bien qu'un seul logiciel de Java Runtime Environment

S'il y a présence de version plus anciennes, désinstalle-les toutes afin d'éliminer les failles existant dans ces versions. ne laisse que la toute dernière.

Fais ça et dis-moi si ton pc fonctionne correctement.

@ tout de suite.

Apollo · le 15 octobre 2007

Bonsoir claire,

Le pc est malheureusement encore infecté; je cherche la solution et je reviens.

claire · le 15 octobre 2007

j'essaie actuellement d'installer la version de java.. mais en cours de chargement il y a une fenetre qui s'est ouverte :

impossible d'accéder à l'emplacement réseau http://javadl.sun.com/webapps/downaload/ge...86/jc160000.cab

j'ai la possiblilité de cliquer sur : réessayer (ce que j'ai fait mais la fenetre revient au bout d'un moment ou alors sur annuler ce que je vais faire...

en tout cas pour le reste tout me semble ok

pourquoi me casse tu ma joie en me disant que mon pc est encore infecté

en ce qui concerne les programmes au démarrage.. quand je fais : démarrer tous les programmes

j'ai un onglet démarrage.. et il est vide?

j'essaie de nouveau pour java et je reviens...

et je vais aussi voir le lien que tu m'as indiqué

à plus

claire · le 15 octobre 2007

je ne comprends pas ton message..

tu me dis :

Il y a beaucoup de programmes au démarrage, quand ce sera terminé ici, après les conseils de prévention,je te suggère d'aller avec un nouveau log Hijackthis sur le forum d'optimisation afin de rendre ton pc plus rapide au démarrage. http://forum.zebulon.fr/index.php?showforum=52

où faut-il que je regarde dans ce forum...

Apollo · le 15 octobre 2007

pourquoi me casse tu ma joie en me disant que mon pc est encore infecté

Crois bien que j'en suis aussi désolé que toi, mais d'après ce que je viens de lire à ce sujet, j'apprends que Spybot Search and Destroy s'en charge très bien.

On va donc essayer. (on s'occupera de Java plus tard).

Télécharge la dernière version de Spybot Search & Destroy 1.5

Il y a le langage français dans l'interface du logiciel.

Installe-le puis mets-le à jour; la première fois va donner beaucoup de mises à jour à faire, je te suggère de choisir un serveur de Safer dans les propositions.

Quand c'est fait, lance un scan avec Spybot S&D mais après avoir redémarré en mode sans échec

A la fin du scan, le logiciel proposera de corriger les infections trouvées. Fais-le.

Redémarre le pc et refais un nouveau log Hijackthis.

Ne t'en fais pas pour l'optimisation: l'important maintenant étant d'abord de désinfecter ton pc. je t'expliquerai tout ça après.

@+ tard.

Modifié le 15 octobre 2007 par Apollo.01

claire · le 15 octobre 2007

je fais ça et je reviens... si ça ne marche pas.. je l'apporterai à un réparateur. je ne veux pas que tu passes tes soirées à essayer de me dépanner.. je suis nulle de chez nulle..

merci pour tout en attendant..

claire · le 15 octobre 2007

voici donc le rapport de spybot

je n'étais pas rassurée en pressant sur corriger les erreurs..

plus bas le rapport de hijackthis...

j'espère que je n'ai plus rien.. en tout cas pour ce soir.. pour moi c'est terminé..

merci encore..

j'attends une bonne nouvelle demain...

Vario.AntiVirus: [sBI $AAAFC4B0] Réglages (Clé du registre, nothing done)

HKEY_LOCAL_MACHINE\SOFTWARE\VirusGarde

Smitfraud-C.MSVPS: [sBI $6FE8300C] Fichier texte (Fichier, nothing done)

C:\WINDOWS\dat.txt

DoubleClick: [sBI $4CDCC3D5] Cookie traceur (Internet Explorer: claire c) (Cookie, nothing done)

BlueStreak: [sBI $4CDCC3D5] Cookie traceur (Internet Explorer: claire c) (Cookie, nothing done)

MediaPlex: [sBI $4CDCC3D5] Cookie traceur (Internet Explorer: claire c) (Cookie, nothing done)

Advertising.com: [sBI $4CDCC3D5] Cookie traceur (Internet Explorer: claire c) (Cookie, nothing done)

--- Spybot - Search & Destroy version: 1.5 (build: 20070830) ---

2007-08-31 blindman.exe (1.0.0.6)

2007-08-31 SDMain.exe (1.0.0.4)

2007-08-31 SDUpdate.exe (1.0.6.4)

2007-08-31 SDWinSec.exe (1.0.0.

2007-08-31 SpybotSD.exe (1.5.1.15)

2007-08-31 TeaTimer.exe (1.5.0.9)

2007-10-15 unins000.exe (51.46.0.0)

2007-08-31 Update.exe (1.4.0.5)

2007-08-31 advcheck.dll (1.5.3.0)

2007-04-02 aports.dll (2.1.0.0)

2007-04-02 DelZip179.dll (1.79.5.3)

2007-08-31 SDHelper.dll (1.5.0.

2007-08-31 Tools.dll (2.1.2.0)

2007-10-10 Includes\Cookies.sbi (*)

2007-07-25 Includes\Dialer.sbi (*)

2007-10-10 Includes\DialerC.sbi (*)

2007-08-29 Includes\Hijackers.sbi (*)

2007-10-10 Includes\HijackersC.sbi (*)

2007-10-04 Includes\Keyloggers.sbi (*)

2007-10-10 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2007-10-04 Includes\Malware.sbi (*)

2007-10-10 Includes\MalwareC.sbi (*)

2007-09-05 Includes\PUPS.sbi (*)

2007-10-10 Includes\PUPSC.sbi (*)

2007-10-10 Includes\Revision.sbi (*)

2007-05-30 Includes\Security.sbi (*)

2007-10-10 Includes\SecurityC.sbi (*)

2007-10-10 Includes\Spybots.sbi (*)

2007-10-10 Includes\SpybotsC.sbi (*)

2007-08-21 Includes\Tracks.uti

2007-10-04 Includes\Trojans.sbi (*)

2007-10-10 Includes\TrojansC.sbi (*)

2008-12-24 Plugins\TCPIPAddress.dll

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:14:23, on 15/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Microsoft LifeCam\MSCamSvc.exe

C:\Program Files\Spyware Doctor\svcntaux.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Spyware Doctor\swdsvc.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe

C:\WINDOWS\vVX3000.exe

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll