[Résolu]Pop Up insupportable

Mark · le 27 juillet 2008

Salut viruSick, Falkra

Je vois que tu es en ligne mais Falkra est absent pour le moment. Du 98, ça m'intéresse (nostalgie...).

Juste pour faire avancer avant que Falkra ne revienne :

Parle-nous de McAfee et BitDefender (antivirus installés) : as-tu tenté de désinstaller McAfee ? BitDefender est-il à jour et actif ?

~~~~~~~~~~~~~~~~

Tu peux également lancer HijackThis avec "Do a system scan only", puis coche la ligne suivante :

O16 - DPF: {1E89F686-B78D-4C85-9EFC-3474516E3FE2} - http://directplugin.com/plugin/111748.exe

Ferme ton navigateur puis clique "Fix checked". Ferme HijackThis.

==========

Le problème majeur avec 98 est sa stabilité... Possible que nous ne puissions pas le remettre en parfait état, mais on peut essayer de dégager l'infection.

Alors parle-nous de tes antivirus ; Falkra va revenir dès que possible.

@++

Falkra · le 27 juillet 2008

Salut Qc001.

Moi?Installer le sponsor??JAMAIS DE LA VIE!!
C'est une moquerie publique! (ils ont dit que c'est un adware!!)

J'ai fait ce que tu m'as dit.

He, mollo amigo, je demande, voyant que MSNPlus est installé, c'est tout.

Je ne me moque pas.

La pus drole: C:\Program Files\FunWebProducts c'est pas un virus par exemple ca??

C'est une saleté d'adware, installée en tant que sponsor sans doute.

Vire aussi cette ligne via HijackThis (coche, et fais fix checked)

O16 - DPF: {1E89F686-B78D-4C85-9EFC-3474516E3FE2} - http://directplugin.com/plugin/111748.exe

On va shooter quelques dossiers, dont ça, juste après.

viruSick · le 27 juillet 2008

Bon alors j'ai fait ce que tu m'a dit et puis j'ai supprimé FunWebProducts..

Desole mais je criais pas contre toi mais je me moquais du sponsor..

Par la suite, je te donne le nom de tous les dossiers de Program Files:

!$!$!$!$.mp2(DOSSIER/!\)

Acccessoires

Adaptec

Adobe

Akram Media Creator

Aliraid

ArcSoft

Bd

Borland

Chat

Cleanar

Common Files

Controle Parental

Core Design

Core FTP

Cresta

Crystal Button 2008

Crystal FTP Pro

Dap

Directx

EA SPORTS

EasyPHP 2.0b1

Fc

Fichiers communs

FirstClass

FrontPageExpress

Frx

Game Vision

Google

Hewlett-Packard

Hotelguide Europe (Douteux, non??)

InstallShield Installation Information (caché)

Internet Explorer

Inventel

Java

Logitech

Macromedia

MAflights

McAfee

Messager Wanadoo

MessengerPlus3

Microsoft FrontPage

Microsoft Hardware

Microsoft Office

Microsoft Picture It! PhotoPub

Microsoft Référence Microsoft Visual Studio

Mijuice Media Player

Mp3

MSN Games

MSN Messenger

Mvm

mysql5.0.51b

NetMeeting

Netscape

Nikon

Notepad++

OfficeUpdate

Oracle

Outlook Express

Photoed

Photolmpact SE

Plus!

PopCap Games

Publication Web

QMgr (Caché)

QuickTime

Real

Sagem

Securitoo

Services en ligne

ShopperReports (douteux, non??)

Snapshot Viewer

Softex

SoftKey

Softwin

SuperLink

Symantec (version supprimée de Norton)

Trend Micro (HijackThis)

TryMedia (??)

Uninstall Information

USB MEMORY BAR

Via

VIA Technologies, Inc

VideoLAN

ViewLAN

Viewpoint

Visicom Media

Voila

wamp (PHP -- Apache -- MySQL---...)

Wanadoo

Web Publish

Webteh

Winamp

Window~1

Windows Media Player

Windows Messaging

WindowsUpdate

WinRAR

Yahoo!

ZAP Picture Browzer

viruSick · le 27 juillet 2008

En ce qui concerne les Antivirus....

McAfee est un antivirus que mon père a installé sur l'ordi il y a 8 ans..Il ne se met pas à jour je veux le désinstaller mais je ne trouve pas le temps, ou j'oublie tout le temps....comme je l'ai supprimé du "démarrage" et je ne le vois pas..

Bitdefender 8 c'est l'antivirus que j'ai installé cet été étant LE SEUL qui peut rouler sur cette machine antique sans la ralentir enormement....je le met chaque 3 heures à jour..j'ai voulu installé le 10, mais le programme d'installation s'ouvre(Processus) mais refuse de s'afficher....

J'attend ta réponse..

Falkra · le 27 juillet 2008

Si McAfee ne se met pas à jour, il ne sert plus à rien.

Mais ta bécane a vraiment 15 ans, et c'est vraiment 8 ans, ou c'est pour dire "il y a longtemps" ?

Dans ton program files, il y a viewpoint à virer, mais essaie d'abord de le désinstaller par ajout/suppression de programmes, c'est plus clean.

viruSick · le 27 juillet 2008

Merci, j'ai supprimé mcafee et viewpoint..mon ordi marche "un peu" plus rapidement. quant à ShopperReports et Hotelguide Europe ??

PS: J'imagine ou le sujet a été fermé et un nouveau post annoncant que zebulon ne resoud plus les problemes de Win 98 ??

En tout cas peu importe car maintenant il est ouvert..

PS 2: en vrai l'ordi il aura 18 ans en fevrier prochain..Il n'a été formatté qu'une seule fois il y a environ 13/14 ans..(les jours du Win95)

Il a changé de Windows 95 a Win 98 sans formattage.

et c'est bien McAfee Version 2000 (il y a 8ans bref!)

Modifié le 27 juillet 2008 par viruSick

viruSick · le 27 juillet 2008

voila un nouveau rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:15:30, on 10/07/08

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

Running processes:

C:\WINDOWS.000\SYSTEM\KERNEL32.DLL

C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE

C:\WINDOWS.000\SYSTEM\MPREXE.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE

C:\PROGRAM FILES\MESSENGERPLUS! 3\MSGPLUS.EXE

C:\WINDOWS.000\SYSTEM\mmtask.tsk

C:\PROGRAM FILES\SOFTWIN\BITDEFENDER8\BDNAGENT.EXE

C:\WINDOWS.000\SYSTEM\WMIEXE.EXE

C:\WINDOWS.000\SYSTEM\DDHELP.EXE

C:\WINDOWS.000\EXPLORER.EXE

C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE

C:\WINDOWS.000\LOADQM.EXE

C:\PROGRAM FILES\SOFTWIN\BITDEFENDER8\BDMCON.EXE

C:\WINDOWS.000\TASKMON.EXE

C:\WINDOWS.000\SYSTEM\HPZTSB04.EXE

C:\WINDOWS.000\SYSTEM\LVCOMS.EXE

C:\WINDOWS.000\SYSTEM\STIMON.EXE

C:\PROGRAM FILES\MESSAGER WANADOO\STARTMESSAGER.EXE

C:\WINDOWS.000\SYSTEM\SPOOL32.EXE

C:\PROGRAM FILES\SOFTEX\WINROUTE\WINROUTE.EXE

C:\PROGRAM FILES\WINAMP\WINAMPA.EXE

C:\PROGRAM FILES\MICROSOFT HARDWARE\GAME DEVICES\SIDEWINDER GDP.EXE

C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE

C:\PROGRAM FILES\WANADOO\GESTIONNAIREINTERNET.EXE

C:\PROGRAM FILES\WANADOO\COMCOMP.EXE

C:\PROGRAM FILES\WANADOO\POLLINGMODULE.EXE

C:\WINDOWS.000\SYSTEM\TAPISRV.EXE

C:\WINDOWS.000\SYSTEM\RNAAPP.EXE

C:\PROGRAM FILES\WANADOO\WATCH.EXE

C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer 6

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN1\YT.DLL

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~2.DLL

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN1\YT.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRAM FILES\YAHOO!\COMMON\YIESRVC.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN1\YT.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [bDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS.000\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS.000\taskmon.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS.000\SYSTEM\hpztsb04.exe

O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS.000\p_981116.exe /Q:A

O4 - HKLM\..\Run: [LVComs] C:\WINDOWS.000\SYSTEM\LVComS.exe

O4 - HKLM\..\Run: [stillImageMonitor] C:\WINDOWS.000\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [AlogServEXE] C:\Program Files\McAfee\McAfee VirusScan\AlogServ.exe

O4 - HKLM\..\Run: [AvconsoleEXE] C:\Program Files\McAfee\McAfee VirusScan\avconsol.exe /minimize

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~2\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [winroute] C:\Program Files\Softex\winroute\winroute.exe

O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS.000\SYSTEM\GREENMK.exe

O4 - HKLM\..\Run: [OWCCardbusTray] ocbtray.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe"

O4 - HKLM\..\RunServices: [bitDefender Communicator] "C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe"

O4 - HKLM\..\RunServices: [bitDefender Scan Server] "C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe"

O4 - HKLM\..\RunServices: [bitDefender Live! Init] "C:\Program Files\Softwin\BitDefender8\bdinit.exe"

O4 - HKLM\..\RunServices: [Apache2.2] "C:\APPSERV\APACHE2.2\BIN\HTTPD.EXE" -n Apache2.2 -k runservice

O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\RunServices: [VsecomrEXE] C:\Program Files\McAfee\McAfee VirusScan\VSEcomR.EXE

O4 - HKLM\..\RunServices: [VsStatEXE] C:\Program Files\McAfee\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKUS\.DEFAULT\..\Run: [WEBCAMRT.EXE] (User 'Default user')

O4 - HKUS\.DEFAULT\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User 'Default user')

O4 - .DEFAULT Startup: Assistant de configuration de manette de jeu SideWinder.lnk = C:\Program Files\Microsoft Hardware\Game Devices\SideWinder GDP.exe (User 'Default user')

O4 - Startup: Assistant de configuration de manette de jeu SideWinder.lnk = C:\Program Files\Microsoft Hardware\Game Devices\SideWinder GDP.exe

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm

O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS.000\SYSTEM\Shdocvw.dll

O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRAM FILES\YAHOO!\COMMON\YIESRVC.DLL

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_11\BIN\SSV.DLL

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_11\BIN\SSV.DLL

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS.000\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS.000\bdoscandel.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_02) -

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_ansi.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

--

End of file - 9125 bytes

Falkra · le 27 juillet 2008

PS 2: en vrai l'ordi il aura 18 ans en fevrier prochain..Il n'a été formatté qu'une seule fois il y a environ 13/14 ans..(les jours du Win95)
Il a changé de Windows 95 a Win 98 sans formattage.

et c'est bien McAfee Version 2000 (il y a 8ans bref!)

Début 90, mais attends, j'ai commencé en 97 sur un 233 MMX, alors il y a 18 ans, on était au 80486 25 Mhz, vous l'avez fait évoluer, sinon win98 ne tuornerait pas.

Win98 ou pas, on va te dépatouiller de ça, mais c'est vrai que win98 bloque énormément de choses et ne garantit aucune sécurité par la suite, une réinfection sera facile (éviter les sites XXX, porno, cracks*, etc...). Je dis ça de manière générale.

Shopper Reports est bien un adware, il faudra le virer, mais attends, on va essayer un truc.

Lance hijackThis et clique sur le bouton "Open the misc tools section".

clique sur "generate startup list", valide avec oui et ça ouvre le bloc notes, poste ce rapport.

Clique ensuite sur "Open uninstall manager" et ça fait la liste des programmes à désinstaller, et clique sur save list, en bas sur la droite, et choisis un emplacement pour sauvegarder un fichier texte.

Poste aussi son contenu dans une de tes prochaines réponses (tu peux faire un 2eme post).

viruSick · le 27 juillet 2008

Bon je croyais que la "startup list" etait si compliquée à analyser..mais bon, je te la passe(apres avoir coché les deux cases pour completer le scan)

StartupList report, 10/07/08, 22:24:20

StartupList version: 1.52.2

Started from : C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE

Detected: Windows 98 SE (Win9x 4.10.2222A)

Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

Running processes:

C:\WINDOWS.000\SYSTEM\KERNEL32.DLL

C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE

C:\WINDOWS.000\SYSTEM\SPOOL32.EXE

C:\WINDOWS.000\SYSTEM\MPREXE.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE

C:\PROGRAM FILES\MESSENGERPLUS! 3\MSGPLUS.EXE

C:\WINDOWS.000\SYSTEM\mmtask.tsk

C:\WINDOWS.000\EXPLORER.EXE

C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE

C:\WINDOWS.000\LOADQM.EXE

C:\PROGRAM FILES\SOFTWIN\BITDEFENDER8\BDNAGENT.EXE

C:\PROGRAM FILES\SOFTWIN\BITDEFENDER8\BDMCON.EXE

C:\WINDOWS.000\TASKMON.EXE

C:\WINDOWS.000\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS.000\SYSTEM\DDHELP.EXE

C:\PROGRAM FILES\EASYPHP 2.0B1\EASYPHP.EXE

C:\PROGRAM FILES\EASYPHP 2.0B1\APACHE\BIN\APACHE.EXE

C:\WINDOWS.000\SYSTEM\WINOA386.MOD

C:\PROGRAM FILES\EASYPHP 2.0B1\MYSQL\BIN\MYSQLD.EXE

C:\PROGRAM FILES\EASYPHP 2.0B1\APACHE\BIN\APACHE.EXE

C:\PROGRAM FILES\NOTEPAD++\NOTEPAD++.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS.000\SYSTEM\PSTORES.EXE

C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:

[C:\WINDOWS.000\Menu Démarrer\Programmes\Démarrage]

Assistant de configuration de manette de jeu SideWinder.lnk = C:\Program Files\Microsoft Hardware\Game Devices\SideWinder GDP.exe

Shell folders AltStartup:

*Folder not found*

User shell folders Startup:

*Folder not found*

User shell folders AltStartup:

*Folder not found*

Shell folders Common Startup:

[C:\WINDOWS.000\All users\Menu Démarrer\Programmes\Démarrage]

*No files*

Shell folders Common AltStartup:

*Folder not found*

User shell folders Common Startup:

*Folder not found*

User shell folders Alternate Common Startup:

*Folder not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SystemTray = SysTray.Exe

LoadQM = loadqm.exe

BDNewsAgent = "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"

BDMCon = "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"

ScanRegistry = C:\WINDOWS.000\scanregw.exe /autorun

TaskMonitor = C:\WINDOWS.000\taskmon.exe

HPDJ Taskbar Utility = C:\WINDOWS.000\SYSTEM\hpztsb04.exe

DXM6Patch_981116 = C:\WINDOWS.000\p_981116.exe /Q:A

LVComs = C:\WINDOWS.000\SYSTEM\LVComS.exe

StillImageMonitor = C:\WINDOWS.000\SYSTEM\STIMON.EXE

AlogServEXE = C:\Program Files\McAfee\McAfee VirusScan\AlogServ.exe

AvconsoleEXE = C:\Program Files\McAfee\McAfee VirusScan\avconsol.exe /minimize

MessagerStarter Wanadoo = C:\PROGRA~1\MESSAG~2\StartMessager.exe Messager Wanadoo

LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

winroute = C:\Program Files\Softex\winroute\winroute.exe

ALiUSBfix = C:\WINDOWS.000\SYSTEM\GREENMK.exe

OWCCardbusTray = ocbtray.exe

WOOWATCH = C:\PROGRA~1\WANADOO\Watch.exe

WOOTASKBARICON = C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe

WinampAgent = "C:\PROGRAM FILES\WINAMP\WINAMPa.exe"

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

BitDefender Communicator = "C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe"

BitDefender Scan Server = "C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe"

BitDefender Live! Init = "C:\Program Files\Softwin\BitDefender8\bdinit.exe"

Apache2.2 = "C:\APPSERV\APACHE2.2\BIN\HTTPD.EXE" -n Apache2.2 -k runservice

MessengerPlus3 = "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

VsecomrEXE = C:\Program Files\McAfee\McAfee VirusScan\VSEcomR.EXE

VsStatEXE = C:\Program Files\McAfee\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING

LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

WEBCAMRT.EXE =

WOOKIT = C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------