[Résolu] Je ne peux plus accéder au Net depuis le panneau de configuration pour Update

mayie · le 8 juin 2009

coucou Falkfra,

Merci !!! je fais ce que tu me dis, copier coller sur le forum hardware..et merci pour la paix des familles ! contente de savoir qu'un ordinateur ne risque rien avec dofus !

à bientôt

mayie · le 10 juin 2009

coucou Falkra,

j'ai réussi, à faire redémarrer le pc de mon fiston aprés avoir bidouillé chkdsk dans la console de récup...par mes propres moyens,

entre-temps sur le forum hardware, "sur les conseils de popup" en débranchant tous les périphériques, impossible de démarrer .. celui-ci m'a dit que cela pouvait etre un problème de virus et de regarder le rapport dans l'observateur des évènements ...Mais je me permets de faire appel à toi, puisque cela n'est plus un problème de matériel..

voici ce que j'ai trouvé comme bloc note suite à mon chkdsk, bref : je ne sais pas si cela correspond à l'observateur des évènements, sinon, merci de me dire où je peux trouver ce rapport !! ( je ne suis pas une experte, comme tu peux le constater ..)

en attendant, je fais un scan avec antivir qui vient de dectecter zero virus

j'ai une ALERTE votre systeme windows manque memoire virtuelle

merci à toi !!!

Vérification du système de fichiers sur \DosDevices\C:

Le type du système de fichiers est NTFS.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a40000 pour 0x10000 octets.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a4b000 pour 0x1000 octets.

Le segment d'enregistrement de fichier 59692 est illisible.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a4b000 pour 0x1000 octets.

Le segment d'enregistrement de fichier 59693 est illisible.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a4b000 pour 0x1000 octets.

Le segment d'enregistrement de fichier 59694 est illisible.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a4b000 pour 0x1000 octets.

Le segment d'enregistrement de fichier 59695 est illisible.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a4b000 pour 0x400 octets.

Échec de lecture avec l'état 0xc000009c au décalage 0xc3a4b400 pour 0x400 octets.

Échec de lecture avec l'état 0xc000009c au décalage 0xc1550000 pour 0x10000 octets.

L'entrée d'index 57.swf de l'index $I30 dans le fichier 0xe8f7 pointe sur un fichier non utilisé 0xe92c.

Suppression de l'entrée d'index 57.swf dans l'index $I30 du fichier 59639.

L'entrée d'index 58.swf de l'index $I30 dans le fichier 0xe8f7 pointe sur un fichier non utilisé 0xe92d.

Suppression de l'entrée d'index 58.swf dans l'index $I30 du fichier 59639.

Nettoyage en cours de petites incohérences sur le lecteur.

CHKDSK récupère les fichiers perdus.

Échec de lecture avec l'état 0xc000009c au décalage 0xc1550000 pour 0x10000 octets.

Échec de lecture avec l'état 0xc000009c au décalage 0xc1554000 pour 0x1000 octets.

Nettoyage en cours de 61 entrées d'index inutilisées à partir de l'index $SII du fichier 0x9.

Nettoyage en cours de 61 entrées d'index inutilisées à partir de l'index $SDH du fichier 0x9.

Nettoyage en cours de 61 descripteurs de sécurité non utilisés.

CHKDSK vérifie le journal USN...

Vérification du journal USN terminée.

Ajout de 1 clusters défectueux au fichier des clusters défectueux.

Correction des erreurs dans l'attribut DATA de la table de fichiers maîtres (MFT).

CHKDSK a découvert de l'espace libre marqué alloué dans la

bitmap de la table de fichiers maîtres (MFT).

Correction des erreurs dans le carte du volume.

Windows a effectué des corrections sur le système de fichiers.

156280288 Ko d'espace disque au total.

13141888 Ko dans 70842 fichiers.

22900 Ko dans 2596 index.

4 Ko dans des secteurs défectueux.

255964 Ko utilisés par le système.

65536 Ko occupés par le fichier journal.

142859532 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.

39070072 unités d'allocation au total sur le disque.

35714883 unités d'allocation disponibles sur le disque.

Informations internes :

80 3e 01 00 ea 1e 01 00 fc 8a 01 00 00 00 00 00 .>..............

a8 00 00 00 00 00 00 00 58 06 00 00 00 00 00 00 ........X.......

4e f6 2a 18 00 00 00 00 b4 aa ed 49 00 00 00 00 N.*........I....

22 85 15 20 00 00 00 00 00 00 00 00 00 00 00 00 ".. ............

00 00 00 00 00 00 00 00 1e f4 19 a6 00 00 00 00 ................

99 9e 36 00 00 00 00 00 20 38 07 00 ba 14 01 00 ..6..... 8......

00 00 00 00 00 00 1e 22 03 00 00 00 24 0a 00 00 ......."....$...

Falkra · le 10 juin 2009

entre-temps sur le forum hardware, "sur les conseils de popup" en débranchant tous les périphériques, impossible de démarrer .. celui-ci m'a dit que cela pouvait etre un problème de virus et de regarder le rapport dans l'observateur des évènements ...Mais je me permets de faire appel à toi, puisque cela n'est plus un problème de matériel..

On attribue facilement à un virus ce qui dépasse le problème basique ou que l'on explique pas.

Pourtant, à lire ce que tu viens de me poster (que tu pourras poster à popup), il semblerait que ce soit un problème de disque dur.

mayie · le 1 juillet 2009

hello Falkra,

Me voici de retour désolée .... j'ai mon pc depuis hier qui s'ouvre systématiquement sur connexion internet intempsestivement sur le site demande de mot de passe windows live id (85 fenetres !!!) ; de plus, impossible de taper sur word je ne maitrisai plus rien .... j'ai fait une restauration du systeme possible, bref, antivir me marque aucun virus, mais là j'ai vraiment un doute et j'aimerai bien ton avis ... hier soir avant la restauration du systeme, le pc demaarait direct sur le bios et impossible d'acceder à windows, que le bios !! à force d'insister j'ai eu windows.... qu'en penses-tu Grand Chef Falkra ? ..

Merci d'avance

Falkra · le 1 juillet 2009

Re.

Ouvre un nouveau sujet, avec un rapport HijackThis stp, là sinon ça ne suit pas, pour ce sujet là.

@ toute

mayie · le 1 juillet 2009

J

dslee je peux pas ouvrir un sujet cela me fiche une fenetre aide internet explorer 8 je peux pas taper dans l'en tete du sujet IMPOSSIBLE cela m'ouvre 10 fenetres de n'importe quoi

que dois-je faire ? MERCI

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:19:28, on 01/07/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\BitComet\BitComet.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\pointsoft\lanceur.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\martinez\LOCALS~1\Temp\Répertoire temporaire 4 pour HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ke.voila.fr/S/voila?kw=

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

O4 - HKLM\..\Run: [combofix] "C:\WINDOWS\system32\CF7198.exe" /c "C:\95314-CF\C.bat"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [bitComet] "C:\Program Files\BitComet\BitComet.exe" /tray

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O15 - Trusted Zone: http://webmail22.orange.fr

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1242959149750

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...AdSignerADP.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{54D1FA34-5770-4F7D-A220-56E44C25F9B3}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB9F523C-D5F3-45CE-904D-4B248B3B9079}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{FE00D3BE-16CD-4030-AAA3-DBF822E52A31}: NameServer = 192.168.1.1

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe

O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)

O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE

--

End of file - 10880 bytes

Falkra · le 1 juillet 2009

Ton rapport est normal sauf UN truc, mais de taille. Combofix ! Il est précisé partout quy'il ne faut pas l'utiliser sans supervision pourtant.

Poste le rapport cxombofix mais ne l'utilise plus sans supervision sur forum par desd gens formés pour ça.

mayie · le 1 juillet 2009

mais c'est quoi combofiX ,,??? JE NE L AI PAS UTILISE DU TOUT JE TE PROMETS !!!

Falkra · le 1 juillet 2009

Zen, il apparait dans ton rapport, donc si tu ne l'as pas utilisé (ce qui est bien et je te crois évidemment), ça peut être un vieux reste.

Redémarre et poste un autre rapport Hijackthis, tout frais. Pas d'infection en vue, par contre.

mayie · le 1 juillet 2009

merci !!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:53:55, on 01/07/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\BitComet\BitComet.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\pointsoft\lanceur.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\martinez\LOCALS~1\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe