[RESOLU by Apollo] Dem d'analyse

[Arthiesis]

Bonjour à tous,

 

Je colle ici un rpport hijackthis, depuis une semaine j'ai de gros problèmes, tout à commencé par des freeze, demande de mot de passe systématiques pour les programmes de type outlook et msn, aujourd'hui reboot à répétitions....

 

Donc avant d'envisager une cause matérielle ou logicielle, le plus judicieux est donc une analyse !

Je pense que mes problèmes viennent plus d'une éventuelle infection que d'une panne mais....

POur solutionner les reboot en boucle, je n'ai pas su trouver autre chose que de redémarrer depuis le CD et réparer (réinstall) WindowsXP, je vous fourni donc le rapport avant réinstallation de programmes comme IE7 (voire , MAJ Windows, enfin tout ce qu'une réinstall implique de remettre à jour !!

 

Voici donc le rapport et aie aie il est long

 

Merci pour votre aide suis sûr à 95% que je suis infecté

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:31:12, on 25/03/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\zHotkey.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\AskBarDis\bar\bin\AskService.exe

C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\SoftwareDistribution\Download\c7335f2b91892ece82339556ae30331d\update\update.exe

C:\Documents and Settings\HH\Temporary Internet Files\Content.IE5\W5IN41IN\HiJackThis[1].exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CHotkey] zHotkey.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-21-3784590560-3833854947-3496717463-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-21-3784590560-3833854947-3496717463-1006 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User '?')

O4 - S-1-5-21-3784590560-3833854947-3496717463-1006 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User '?')

O4 - S-1-5-18 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User '?')

O4 - S-1-5-18 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User '?')

O4 - .DEFAULT Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Default user')

O4 - .DEFAULT Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User 'Default user')

O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://update.microsoft.com/windowsupdate/...b?1237988002922

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_2_0.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

O18 - Protocol: bw+0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: offline-8876480 - {57E4C481-AA0A-4249-821D-0016F00EA320} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe

O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 21435 bytes

Modifié le 14 avril 2009 par Arthiesis

[Apollo]

Bonjour,

 

il faut se méfier comme de la peste de toutes les toolbars proposées avec tel ou tel logiciel; ça ne sert à rien et plus grave, certaines d'entr'elles sont infectieuses et espionnent (avec notre accord tacite si on l'installe).

 

Dans Ajout/Suppression de programmes, désinstalle Logitech\Desktop Messenger. Il n'est pas infectieux mais ne sert à rien et pollue le registre avec toutes ces entrées O18.

 

Relance HijackThis avec "do a system scan only, et coche les lignes suivantes:

 

Toutes

O18 - Protocol: bw+0 - .......................................... - C:\Program Files\Logitech\Desktop Messenger

 

Ferme les appli ouvertes puis clique sur Fix Checked.

 

 

Ta protection pc est ultra faiblarde, on verra si tu es ok pour changer d'antivirus, installer un vrai firewall et un antimalware; c'est le minimum.

 

1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

 

• Lance l'installation du programme en exécutant le fichier téléchargé.
  
• Double-clique sur le raccourci de Toolbar-S&D.
  
• --> Sous VISTA: clic droit Exécuter en temps qu'administrateur.
  
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  Poste le rapport généré. (C:\TB.txt)
  

 

 

2) Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

 

--> Sous VISTA: clic droit Exécuter en temps qu'administrateur.

Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu dans ta réponse.

 

NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."

Tape explorer puis valide.

 

 

3) Poste aussi un nouveau log Hijackthis stp.

 

@++

[Arthiesis]

Bonjour,

 

il faut se méfier comme de la peste de toutes les toolbars proposées avec tel ou tel logiciel; ça ne sert à rien et plus grave, certaines d'entr'elles sont infectieuses et espionnent (avec notre accord tacite si on l'installe).

 

Dans Ajout/Suppression de programmes, désinstalle Logitech\Desktop Messenger. Il n'est pas infectieux mais ne sert à rien et pollue le registre avec toutes ces entrées O18.

 

Relance HijackThis avec "do a system scan only, et coche les lignes suivantes:

 

Toutes

O18 - Protocol: bw+0 - .......................................... - C:\Program Files\Logitech\Desktop Messenger

 

Ferme les appli ouvertes puis clique sur Fix Checked.

Bonjou Apollo,

 

Tout d'abord merci pour ton aide et pour le temps que tu m'accordes,

Je suis d'accord avec toi pour ce qui est des toolbar, etc. malheureusement me suis laissé un peu endormir disons que depuis un bon moment je suis moins regardant et moins stricte sur la sécurité.

A tort bien sûr, je pense que nous allons trouver de jolies surprises. J'ai du mal à répondre correctement car là le pc fige très souvent mais j'ai possibilité d'utiliser un autre pc mais ne un lieu différent donc pardonne mes temps de réponse.

 

Ta protection pc est ultra faiblarde, on verra si tu es ok pour changer d'antivirus, installer un vrai firewall et un antimalware; c'est le minimum.

HUm me doute, protection mise ne place depuis 2005 et oui peut être dépassée, enfin je n'ai jamais vraiment eu de problè!e mis à part une fois où je l'avais bien cherché !

Je passe presque tous les jours ad aware et spybot et ce toujoours depuis 2005 mais à mon avis ce que je faisais n'était pas très utile. Ah oui j'ai oublié spybot m'a trouvé des traker il y a deux jours, je ne l'avais pas passé depuis quelques temps et n'ai pas fait la correction en mode sans echec donc.....fainéantise qui coûte cher !!

 

OUi suis ok pour voir autre chose comme log de protection, sans problème.

1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

 

2) Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

 

3) Poste aussi un nouveau log Hijackthis stp.

@++

voici donc les rapports dans l'ordre demandé mais pour ce qui est du fix de la ligne 018 ce fut inutile car plus de 018 présent :

 

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

( : )

USER : HH ( Administrator )

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [1] ( 25/03/2009|19:03 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

[service] ASKService

[service] ASKUpgrade

C:\Program Files\AskBarDis

C:\Program Files\AskBarDis\bar

C:\Program Files\AskBarDis\unins000.exe

C:\Program Files\AskBarDis\bar\bin

C:\Program Files\AskBarDis\bar\Cache

C:\Program Files\AskBarDis\bar\History

C:\Program Files\AskBarDis\bar\Settings

C:\Program Files\AskBarDis\bar\bin\askBar.dll

C:\Program Files\AskBarDis\bar\bin\askPopStp.dll

C:\Program Files\AskBarDis\bar\bin\AskService.exe

C:\Program Files\AskBarDis\bar\bin\AskSplash.exe

C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe

C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

C:\Program Files\AskBarDis\bar\bin\psvince.dll

C:\Program Files\AskBarDis\bar\Cache\files.ini

C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.orange.fr/"'>http://www.orange.fr/"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Search Page"="http://www.google.com"'>http://www.google.com"

"Search Bar"="http://www.google.com/ie"'>http://www.google.com/ie"'>http://www.google.com/ie"'>http://www.google.com/ie"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"'>http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.google.com/ie"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen\3ds_Max_v9_0_Plugins_and_Scripts.uif

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\3dsmax9-keygen.zip

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\install.txt

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 25/03/2009|19:04 - Option : [1]

 

-----------\\ Fin du rapport a 19:04:37,28

 

================================================================================

=======

 

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

( : )

USER : HH ( Administrator )

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [2] ( 25/03/2009|19:05 )

 

-----------\\ SUPPRESSION

 

Supprime! - [service] ASKService

Supprime! - [service] ASKUpgrade

Supprime! - C:\Program Files\AskBarDis\bar

Supprime! - C:\Program Files\AskBarDis\unins000.exe

Supprime! - C:\Program Files\AskBarDis

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.orange.fr/"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Search Page"="http://www.google.com"

"Search Bar"="http://www.google.com/ie"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.google.com/ie"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen\3ds_Max_v9_0_Plugins_and_Scripts.uif

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\3dsmax9-keygen.zip

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\install.txt

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 25/03/2009|19:04 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 25/03/2009|19:06 - Option : [2]

 

-----------\\ Fin du rapport a 19:06:51,68

 

==================================================================

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:07:48, on 25/03/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\zHotkey.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\HH\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CHotkey] zHotkey.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-21-3784590560-3833854947-3496717463-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-21-3784590560-3833854947-3496717463-1006 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User '?')

O4 - S-1-5-21-3784590560-3833854947-3496717463-1006 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User '?')

O4 - S-1-5-18 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User '?')

O4 - S-1-5-18 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User '?')

O4 - .DEFAULT Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Default user')

O4 - .DEFAULT Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User 'Default user')

O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1237994989953

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_2_0.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 8939 bytes

[Apollo]

Rebonsoir,

 

As-tu réellement besoin de Vista Inspirate? Pour l'avoir essayé un peu, je sais qu'il prend pas mal de ressources; tout ce qui fait joli n'est pas forcément bon pour tous les ordinateurs...

 

Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA: Clic droit sur Hijackthis/exécuter en temps qu'administrateur!

 

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - (no file)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

 

Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked

 

*************

Pour supprimer le lancement de ctfmon.exe au démarrage:

 

Va dans Panneau de configuration/Options régionales et linguistiques/Langues, clique sur Détails puis sur Barre de langue et coche la case "Arrêtez les services de texte avancés".

Clique sur OK autant de fois que nécessaire pour enregistrer la modification.

 

 

*******************

Pour supprimer le service Bonjour, ouvre le bloc note et copie/colle-y ceci: (sans le mot code!)

(Merci à pear )

 

@echo Suppression du Service 
sc stop Bonjour Service
sc delete Bonjour Service
cd c:\
cd Program files
del /f /s /q C:\Program Files\Bonjour

 

Donner le nom de Serv.bat et choisis tous les fichiers dans la ligne du dessous:

 

 

Enregistre-le alors sur le BUREAU.

 

L'icône sur le bureau devra être identique à celle-ci:

 

Double clique sur le fichier pour l'exécuter.

 

***************************

Pour remplacer Avast, je te propose Antivir; deux versions sont disponibles:

la dernière mais qui ne se décline qu'en allemand et anglais (VF fin avril):

 

http://www.vista-xp.fr/forum/topic4162.html

et la précedente disponible en français:

Tutos:

 

http://www.vista-xp.fr/forum/topic227.html

 

http://www.libellules.ch/tuto_antivir.php

 

Désinstalle Avast par ajouter/suppr des programmes après avoir arrêté le résident.

 

Un outil pour t'y aider (en mode sans échec si problème): http://www.avast.com/fre/avast-uninstall-utility.html

 

*********************

Après le redémarrage nécessaire, installe la version d'Antivir que tu auras choisie, mets l'antivirus à jour et lance une analyse complète. Inspire-toi des tutos que je t'ai mis à disposition pour savoir comment réagir aux détections.

 

Enfin, poste le rapport de cette analyse.

 

@+tard

[Arthiesis]

Bonjour Apollo,

 

J'ai donc désinstallé le bricopack (vrai inutile on s'encombre parfois de choses comme ça lol), effectué les procédures Hijackthis, arrêt des services texte, créée et exécutée l'invite de commande de Pear pour le log "bonjour, désinstallé Avast, installé Antivir......

 

Ce matin, ne restait que le scan antivir et hier soir le pc avait l'air stable, aucun freeze. Ce matin tentative de scan antivir mais pas moyen d'en terminé un. Freeze à chaque fois....J'ai constaté aussi qu'avant désinstallation avast, windows me disait qu'aucun log antivirus n'était installé il faisait pourtant ses MAJ sans problème et était actif. Le problème se retrouve avec antivir, window ne le détecte pas ????

MAJ Ok, etc....

 

En réinstallant Windows, j'ai cliqué activer mon produit plus tard, je pense que c'est une grave erreur car à cause de ceci je ne peut installer IE7 ou IE8 !! je reste avec IE6 et ça ne me plaît pas. Je me demande si la détection de l'antivirus n'est pas lié au fait que je n'ai pas activé windows ??

 

Je me demande si j'ai bien réussi l'intall / réparation ??

POurvu qu'il n'y ai pas de problème matériel !!!!

 

Je poste le rapport de scan antivir dès que j'ai réussi à le terminer, un rapport (pour info) de Hijackthis.

 

Cdt,

 

HH

[Apollo]

Bonjour,

 

Pour l'activation Windows , tu ne peux pas la faire par téléphone?

http://support.microsoft.com/kb/307890/fr

Il serait bien de pouvoir faire les mises à jour de Windows et tout ce qui va avec (IE7 etc.) Avant de passer au SP3.

 

 

Pour le centre de sécurité, faut pas s'en faire; moi j'ai arrêté le service car il me chantait la même chose avec Kaspersky, donc il se goure tout simplement.

 

Pour IE7 ou 8 il n'y a pas besoin de Microsoft Update ni d'identification (contrôle d'authenticité de licence).

 

Je te suggère de d'abord passer par IE7 car la v8 semble encore balbutiante et tous les sites ne sont pas prévus pour; ce qui ne saurait trop tarder je pense.

 

Je ne sais pas trop ce qui se passe avec Antivir pour l'instant car j'ai lu d'autres cas de problèmes avec l'analyse; tu as installé quelle version?

 

Je vais attendre un peu pour voir si tu es arrivé à faire cette analyse ou non.

Il y a bien l'alternative AVG mais je pense qu'il est moins performant qu'Antivir.

 

@++

Modifié le 26 mars 2009 par Apollo

[Arthiesis]

Bonjour,

 

Pour l'activation Windows , tu ne peux pas la faire par téléphone?

http://support.microsoft.com/kb/307890/fr

Il serait bien de pouvoir faire les mises à jour de Windows et tout ce qui va avec (IE7 etc.) Avant de passer au SP3.

Re Apollo,

 

Les freeze ne sont pas en rapport avec Antivir, je pense que là je vais sortir du cadre de la sécurité mes problèmes s'aggrave j'ai bien l'impression.

En rentrant je relance le pc et un message d'erreur me dit qu'un fichier est manquant ou endommagé [\Windows\system32\config\system\] obligé de redémarrer depuis le CD et réinstaller XP. Lors de l'install il me dit à un moment qu'un fichier ne peut être installer [ssee1256.fon.]

 

oui je vais la faire par téléphone mais ce qui 'étonne c'est qu'en 2006 il me semble. J'avais réinstaller comme ceci et il m'avais fallu entrer ma clé, ici il ne me l'a pas demandée. Remarque j'ai fait réparation car j'ai peur qu'il me créé un second XP (j'ai déjà eu le tour), pas gênant si je trouve de l'aide pour réécrire la ligne dans "boot.ini".

 

Je pense que je vais recommencer en installant XP plutôt que de choisir l'option réparer !

Enfin, je nage profond là et je commence à m'inquiéter sérieux

Pour le centre de sécurité, faut pas s'en faire; moi j'ai arrêté le service car il me chantait la même chose avec Kaspersky, donc il se goure tout simplement.

Suite à la réinstall dont je parle juste avant, le problème à l'air résolu donc, déjà ça de fait pfff voilà ce qu'est la négligence !!

 

Pour IE7 ou 8 il n'y a pas besoin de Microsoft Update ni d'identification (contrôle d'authenticité de licence).

Pour la version d'ie7 que j'ai télécharger sur le site Microsoft, il dit bien que le produit doit être enregistré et j'aurai bien aimé le faire avec la clé fournie plutôt que par téléphone mais bon c'est la même chose.

J'avais installé cette version et lorsque je lançais ie7 la fenêtre se refermait de suite plus moyen d'accéder au net !!

J'ai fait une capture d'écran mais ce n'est pas important, je suis allé sur clubic cherché ie7 et là apparemment ça passe ! (le message n'est pas présent)

 

Je te suggère de d'abord passer par IE7 car la v8 semble encore balbutiante et tous les sites ne sont pas prévus pour; ce qui ne saurait trop tarder je pense.

Oui je vais attendre un peu égalemetn du coup !

 

Je ne sais pas trop ce qui se passe avec Antivir pour l'instant car j'ai lu d'autres cas de problèmes avec l'analyse; tu as installé quelle version?

 

Je vais attendre un peu pour voir si tu es arrivé à faire cette analyse ou non.

Il y a bien l'alternative AVG mais je pense qu'il est moins performant qu'Antivir.

 

@++

Alors, la version installée est :

 

- Version du produit : 8.2.0.52 (premier lien noté si je me rappelle bien).

 

Comme je le dis plus haut celà ne vient pas d'antivir, enfin quasi sûr car les freeze existe en dehors de scan.

J'ai du mal à répondre je suis obligé de répondre sur bloc note et enregistrer régulièrement pour ne pas perdre ma réponse et devoir tout reprendre.

 

J'ai refait un scan avec "ToolBarSD" et je trouve étrange qu'il m'indique encore Avast comme antivirus ???

Je te colle le rapport ci-dessous ainsi qu'un rapport Hithisjack au cas où tu trouverai encore quelque chose mais je ne pense pas j'ai éxécuté les procédures correctement.

 

Je te remercie pour ta patience et ton aide mais j'ai bien peur de passer HS, peur d'avoir une Big erreur système !!!

 

A ++

 

HH

PS : je tente d'installer ie7 et relancer antivir pour un scan. Si ça coince encore je vais tenter une nouvelle installation XP mais sans choisir réparer en faisant nouvelle installation tout simplement

 

===============================

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : Intel® Pentium® 4 CPU 3.40GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : HH ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090324-0] 4.8.1335 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:117 Go (Free:47 Go)

D:\ (Local Disk) - NTFS - Total:112 Go (Free:35 Go)

E:\ (Local Disk) - FAT32 - Total:2 Go (Free:1 Go)

F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [2] ( 26/03/2009|14:19 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.01net.com/telecharger/"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Search Page"="http://www.google.com"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

"Search Bar"="http://www.google.com/ie"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen\3ds_Max_v9_0_Plugins_and_Scripts.uif

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\3dsmax9-keygen.zip

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\install.txt

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 25/03/2009|19:04 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 25/03/2009|19:06 - Option : [2]

3 - "C:\ToolBar SD\TB_3.txt" - 26/03/2009|14:20 - Option : [2]

 

-----------\\ Fin du rapport a 14:20:55,70

 

================================

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:57:16, on 26/03/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\zHotkey.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\HH\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CHotkey] zHotkey.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1237994989953

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_2_0.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 6766 bytes

[Arthiesis]

Bonjour,

 

Pour l'activation Windows , tu ne peux pas la faire par téléphone?

http://support.microsoft.com/kb/307890/fr

Il serait bien de pouvoir faire les mises à jour de Windows et tout ce qui va avec (IE7 etc.) Avant de passer au SP3.

Re Apollo,

 

Les freeze ne sont pas en rapport avec Antivir, je pense que là je vais sortir du cadre de la sécurité mes problèmes s'aggrave j'ai bien l'impression.

En rentrant je relance le pc et un message d'erreur me dit qu'un fichier est manquant ou endommagé [\Windows\system32\config\system\] obligé de redémarrer depuis le CD et réinstaller XP. Lors de l'install il me dit à un moment qu'un fichier ne peut être installer [ssee1256.fon.]

 

oui je vais la faire par téléphone mais ce qui 'étonne c'est qu'en 2006 il me semble. J'avais réinstaller comme ceci et il m'avais fallu entrer ma clé, ici il ne me l'a pas demandée. Remarque j'ai fait réparation car j'ai peur qu'il me créé un second XP (j'ai déjà eu le tour), pas gênant si je trouve de l'aide pour réécrire la ligne dans "boot.ini".

 

Je pense que je vais recommencer en installant XP plutôt que de choisir l'option réparer !

Enfin, je nage profond là et je commence à m'inquiéter sérieux

Pour le centre de sécurité, faut pas s'en faire; moi j'ai arrêté le service car il me chantait la même chose avec Kaspersky, donc il se goure tout simplement.

Suite à la réinstall dont je parle juste avant, le problème à l'air résolu donc, déjà ça de fait pfff voilà ce qu'est la négligence !!

 

Pour IE7 ou 8 il n'y a pas besoin de Microsoft Update ni d'identification (contrôle d'authenticité de licence).

Pour la version d'ie7 que j'ai télécharger sur le site Microsoft, il dit bien que le produit doit être enregistré et j'aurai bien aimé le faire avec la clé fournie plutôt que par téléphone mais bon c'est la même chose.

J'avais installé cette version et lorsque je lançais ie7 la fenêtre se refermait de suite plus moyen d'accéder au net !!

J'ai fait une capture d'écran mais ce n'est pas important, je suis allé sur clubic cherché ie7 et là apparemment ça passe ! (le message n'est pas présent)

 

Je te suggère de d'abord passer par IE7 car la v8 semble encore balbutiante et tous les sites ne sont pas prévus pour; ce qui ne saurait trop tarder je pense.

Oui je vais attendre un peu égalemetn du coup !

 

Je ne sais pas trop ce qui se passe avec Antivir pour l'instant car j'ai lu d'autres cas de problèmes avec l'analyse; tu as installé quelle version?

 

Je vais attendre un peu pour voir si tu es arrivé à faire cette analyse ou non.

Il y a bien l'alternative AVG mais je pense qu'il est moins performant qu'Antivir.

 

@++

Alors, la version installée est :

 

- Version du produit : 8.2.0.52 (premier lien noté si je me rappelle bien).

 

Comme je le dis plus haut celà ne vient pas d'antivir, enfin quasi sûr car les freeze existe en dehors de scan.

J'ai du mal à répondre je suis obligé de répondre sur bloc note et enregistrer régulièrement pour ne pas perdre ma réponse et devoir tout reprendre.

 

J'ai refait un scan avec "ToolBarSD" et je trouve étrange qu'il m'indique encore Avast comme antivirus ???

Je te colle le rapport ci-dessous ainsi qu'un rapport Hithisjack au cas où tu trouverai encore quelque chose mais je ne pense pas j'ai éxécuté les procédures correctement.

 

Je te remercie pour ta patience et ton aide mais j'ai bien peur de passer HS, peur d'avoir une Big erreur système !!!

 

A ++

 

HH

PS : je tente d'installer ie7 et relancer antivir pour un scan. Si ça coince encore je vais tenter une nouvelle installation XP mais sans choisir réparer en faisant nouvelle installation tout simplement

 

===============================

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : Intel® Pentium® 4 CPU 3.40GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : HH ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090324-0] 4.8.1335 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:117 Go (Free:47 Go)

D:\ (Local Disk) - NTFS - Total:112 Go (Free:35 Go)

E:\ (Local Disk) - FAT32 - Total:2 Go (Free:1 Go)

F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [2] ( 26/03/2009|14:19 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.01net.com/telecharger/"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Search Page"="http://www.google.com"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

"Search Bar"="http://www.google.com/ie"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen

C:\DOCUME~1\HH\Mes documents\Azureus Downloads\Nouveau dossier\LOGICIELS\Autodesk 3DS Max v9.0 FULL + Plugins + Scripts + Keygen\3ds_Max_v9_0_Plugins_and_Scripts.uif

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\3dsmax9-keygen.zip

C:\DOCUME~1\HH\Mes documents\Herve HOUZEAU-LALIN\bureau 30102008\1\3dsmax\Crack\install.txt

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 25/03/2009|19:04 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 25/03/2009|19:06 - Option : [2]

3 - "C:\ToolBar SD\TB_3.txt" - 26/03/2009|14:20 - Option : [2]

 

-----------\\ Fin du rapport a 14:20:55,70

 

================================

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:57:16, on 26/03/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\zHotkey.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\HH\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [CHotkey] zHotkey.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1237994989953

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_2_0.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 6766 bytes

[Apollo]

Re,

 

Si tu penses devoir réinstaller Windows, autant le faire sur des bases saines.

Je te conseille donc de sauvegarder tes documents (évite de sauvegarder des exe de cracks ou des keyen car si l'un d'entr'eux est infesté, tu risques de réinstaller une saleté).

 

Ne conserve donc que tes docs personnels.

 

Il vaut mieux supprimer la partition système avant de la recréer puis de la formater avant réinstallation du système.

Prévois un firewall et un antivirus à installer avant de reconnecter le pc au net pour surfer.

 

Un très bon tuto: http://www.astucesinternet.com/modules/new...php?storyid=147

 

Bon courage

[Arthiesis]

Re,

 

Si tu penses devoir réinstaller Windows, autant le faire sur des bases saines.

Je te conseille donc de sauvegarder tes documents (évite de sauvegarder des exe de cracks ou des keyen car si l'un d'entr'eux est infesté, tu risques de réinstaller une saleté).

 

Ne conserve donc que tes docs personnels.

 

Il vaut mieux supprimer la partition système avant de la recréer puis de la formater avant réinstallation du système.

Prévois un firewall et un antivirus à installer avant de reconnecter le pc au net pour surfer.

 

Un très bon tuto: http://www.astucesinternet.com/modules/new...php?storyid=147

 

Bon courage

Re,

 

En effet, jusque maintenant je réinstallais sans formatage de la partition C: mais je pense que tu as raison mieux vaut repartir sur des bases saines, aie aie le boulot !!! lol

Tout à réinstaller sauvegarder etc. mes courriers enfin la totale je n'en suis jamais arrivé là avec ce pc je pense qu'il est temps lol

 

J'ai tenté de remettre ie7 au redémarage chckdisk s'est lancé et il m'a corrigé une liste inintérrompue de fichiers ??????? pas compris ??

Au reboot je lance ie7 mais pas moyen il ne veut pas, ça s'ouvre et la fenêtre se referme directement !! ???

Obligé ie6 en attendant mais je vais sévir et employer ce que je n'aime pas farie (un formatage sniiif lol)

 

J'apprécie le "bon courage" j'imagine que tu sais de quoi tu parle :P

bon suis vraimetn pas chaud hein car pas de HDD externe pour la sauvegarde et ai bcp de docs, pour les keygen et le crack 3DS pas de problème, de plus je l'ai désinstallé il ne me sers plus sur ce pc.

 

Je te tiens au courant, merci pour ton aide et si l'on ne se reli pas d'ici demain soir là bon week end à toi

 

HH