infection probable d'un pc

oliver83000 · le 1 juillet 2009

bonjour

j'essaie de depatouiller une amie

son pc se comporte bizzarement

il s'eteind toutes les 10m voir 20m

impossible de le scanner en mode sans echec

j'ai un rapport je le poste ci dessous

merci d'avance

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:46:13, on 01/07/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

C:\Program Files\OrangeHSS\systray\systrayapp.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jucheck.exe

C:\HP\KBD\KBD.EXE

c:\windows\system\hpsysdrv.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ke.voila.fr/S/voila?kw=

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

O2 - BHO: Absolutist Games Toolbar - {631ac2d4-57b3-42b0-a148-da33b462c1a3} - C:\Program Files\Absolutist_Games\tbAbs1.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll

O2 - BHO: (no name) - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Program Files\Starware354\bin\Starware354.dll (file missing)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Starware Toolbar Recettes - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware354\bin\Starware354.dll (file missing)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)

O3 - Toolbar: Absolutist Games Toolbar - {631ac2d4-57b3-42b0-a148-da33b462c1a3} - C:\Program Files\Absolutist_Games\tbAbs1.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe

O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe /RegAll

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [Pinnacle WebUpdater] "C:\Program Files\Pinnacle\Shared Files\Programs\WebUpdater\WebUpdater.exe" -s -f=UpdateVersion.xml -url=http://cdn.pinnaclesys.com/SupportFiles

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [RayV] C:\Program Files\RayV\RayV\RayV.exe /background

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')

O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm

O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~2\pacificpoker.exe (file missing)

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200612...ex/qtplugin.cab

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab

O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB

O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} (CSEQueryObject Object) - http://www.myheritage.fr/Genoogle/Componen...EngineQuery.dll

O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.vm-wl.com/DownloadManager/Relea...rod/DownMan.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/in...nagerPlugin.CAB

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshel...ronGameHost.cab

O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

O17 - HKLM\System\CCS\Services\Tcpip\..\{4B78DD08-22EA-439F-BFE7-4AD13D132CA3}: NameServer = 192.168.1.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe

O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PEVSystemStart - Unknown owner - cmd /k start /i "/dC:" "C:\Combo-Fix\HIDEC.exe" "C:\Combo-Fix\SWREG.EXE" ACL "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_Beep" /RESET /Q (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--

End of file - 15824 bytes

oliver83000 · le 1 juillet 2009

je me suis lancer dans un scan avec malwarebytes antimalwares

ca a l'air de tenir

je posterai le rapport si j'arrive a la fin

oliver83000 · le 1 juillet 2009

voici le rapport mbma

Malwarebytes' Anti-Malware 1.38

Version de la base de données: 2358

Windows 5.1.2600 Service Pack 2

01/07/2009 20:06:00

mbam-log-2009-07-01 (20-05-48).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 210321

Temps écoulé: 52 minute(s), 11 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 13

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 2

Dossier(s) infecté(s): 34

Fichier(s) infecté(s): 67

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

C:\Program Files\Absolutist_Games\tbAbs1.dll (Adware.Shopper) -> No action taken.

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{ca356d79-679b-4b4c-8e49-5af97014f4c1} (Adware.Starware) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{d49e9d35-254c-4c6a-9d17-95018d228ff5} (Adware.Starware) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ca356d79-679b-4b4c-8e49-5af97014f4c1} (Adware.Starware) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d49e9d35-254c-4c6a-9d17-95018d228ff5} (Adware.Starware) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{d49e9d35-254c-4c6a-9d17-95018d228ff5} (Adware.Starware) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ca356d79-679b-4b4c-8e49-5af97014f4c1} (Adware.Starware) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2c5d3b2e-843e-fbc6-20a4-ce71302d73bf} (Adware.BHO) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adzgaloregames (Adware.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\starware354 (Adware.Starware) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\starware354 (Adware.Starware) -> No action taken.

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{d49e9d35-254c-4c6a-9d17-95018d228ff5} (Adware.Starware) -> No action taken.

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):

C:\Program Files\Adzgalore Games Collection (Adware.Agent) -> No action taken.

c:\program files\Starware354 (Adware.Starware) -> No action taken.

c:\program files\starware354\bin (Adware.Starware) -> No action taken.

c:\program files\starware354\icons (Adware.Starware) -> No action taken.

c:\program files\starware354\images (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\Starware354 (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\contexts (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\SimpleUpdate (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\Starware354 (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\BrowserSearch (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Configurator (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\ErrorSearch (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games\images (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games\images\active (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games\images\default (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Layouts (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Manager (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies\images (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies\images\active (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies\images\default (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\RecipeSearch_Foreign (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Recipes_Foreign (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\RelatedSearch (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\ScreensaversMarketingSitePager (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\screensaversmarketingsitepager\images (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\screensaversmarketingsitepager\images\active (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\screensaversmarketingsitepager\images\default (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Toolbar (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\ToolbarLogo (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\ToolbarSearch (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\TravelSearch (Adware.Starware) -> No action taken.

Fichier(s) infecté(s):

C:\Program Files\Absolutist_Games\tbAbs1.dll (Adware.Shopper) -> No action taken.

c:\WINDOWS\system32\hjbjjqygjxesyts.dll-uninst.exe (Adware.BHO) -> No action taken.

c:\program files\adzgalore games collection\BattlesOfHelicopters.exe (Adware.Agent) -> No action taken.

c:\program files\adzgalore games collection\BobAndBill.exe (Adware.Agent) -> No action taken.

c:\program files\adzgalore games collection\CrazyBlocks.exe (Adware.Agent) -> No action taken.

c:\program files\adzgalore games collection\Lines.exe (Adware.Agent) -> No action taken.

c:\program files\adzgalore games collection\uninstall.exe (Adware.Agent) -> No action taken.

c:\program files\adzgalore games collection\VideoPool.exe (Adware.Agent) -> No action taken.

c:\program files\starware354\brand.bmp (Adware.Starware) -> No action taken.

c:\program files\starware354\Starware354Config.xml (Adware.Starware) -> No action taken.

c:\program files\starware354\Starware354Uninstall.exe (Adware.Starware) -> No action taken.

c:\program files\starware354\icons\star_16.ico (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\FindIt.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\FindItHot.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\findithotxp.png (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\finditxp.png (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\Highlight.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\HighlightHot.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\highlighthotxp.png (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\highlightxp.png (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\recipes.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\recipes.png (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\recipes_foreign_feed.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\recipes_foreign_feed.png (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\buttons\starware_toolbar_icon.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\contexts\error.xml (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\contexts\Related.xml (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\contexts\Travel.xml (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\simpleupdate\ProductMessagingConfig.xml (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\simpleupdate\ProductMessagingConfig.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\simpleupdate\SimpleUpdateConfig.xml (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\simpleupdate\SimpleUpdateConfig.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\simpleupdate\TimerManagerConfig.xml (Adware.Starware) -> No action taken.

c:\documents and settings\all users\application data\starware354\simpleupdate\TimerManagerConfig.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\browsersearch\BrowserSearch.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\browsersearch\BrowserSearch.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\configurator\Configurator.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\configurator\Configurator.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\errorsearch\ErrorSearchOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\errorsearch\ErrorSearchOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games\GamesOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games\GamesOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Games\images\active\Games0.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Layouts\ToolbarLayout.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Layouts\ToolbarLayout.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Manager\ManagerOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Manager\ManagerOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies\MoviesOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies\MoviesOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Movies\images\active\Movies0.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\recipesearch_foreign\RecipeSearch_ForeignOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\recipesearch_foreign\RecipeSearch_ForeignOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\recipes_foreign\Recipes_ForeignOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\recipes_foreign\Recipes_ForeignOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\relatedsearch\RelatedSearchOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\relatedsearch\RelatedSearchOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\screensaversmarketingsitepager\ScreensaversMarketingSitePagerOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\screensaversmarketingsitepager\ScreensaversMarketingSitePagerOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\screensaversmarketingsitepager\images\active\ScreensaversMarketingSitePager0.bmp (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Toolbar\TBProductsOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\Toolbar\TBProductsOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\toolbarlogo\ToolbarLogoOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\toolbarlogo\ToolbarLogoOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\toolbarsearch\ToolbarSearchOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\toolbarsearch\ToolbarSearchOptions.xml.backup (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\travelsearch\TravelSearchOptions.xml (Adware.Starware) -> No action taken.

c:\documents and settings\hp_administrateur\application data\starware354\travelsearch\TravelSearchOptions.xml.backup (Adware.Starware) -> No action taken.

oliver83000 · le 1 juillet 2009

le mode sans echec est devenu inacssecible

l'ordi s'eteind de suite

please help me

oliver83000 · le 1 juillet 2009

de plus en plus galere pas possible de scanner

ni en ligne ni en mode sans echec

l'ordi zappe les scan est s'eteind d'un coup

un conseil me serait bien utile

merci d'avance

oliver83000 · le 1 juillet 2009

bonsoir

personne n'a une idée

rien ne fonctionne de l'aide ne serait pas de trop

merci d'avance

Thanos · le 1 juillet 2009

salut

Est ce que ce problème d'extinction est récent ? Est ce qu'un message d'erreur s'affiche faisant mention d'un fichier manquant par ex ? Le pc est probablement infecté, mais ce souci rencontré semble plutôt d'ordre matériel. Une chose à prendre en compte...la chaleur! si la température est trop élevée dans la pièce ou se trouve le pc et que le processeur chauffe de trop, c'est la coupure assurée! Etant donné la température actuelle, c'est une piste à ne pas négliger.

Commence par ouvrir le capot du pc si ce n'est déjà fait afin d'aérer un peu les composants et place un ventillo devant.

Constate si les coupure cessent.

A noter sur ton rapport MBAM >>

HKEY_CLASSES_ROOT\CLSID\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{631ac2d4-57b3-42b0-a148-da33b462c1a3} (Adware.Shopper) -> No action taken.

Ca signifie qu'aucune action n'a été effectuée face aux détections.

Tu n'as pas configuré MBAM pour qu'il supprime les malwares détectés! il faut procéder ainsi >>

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complêt"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si tu peux, fais ce scan rapide en + >>

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

Modifié le 1 juillet 2009 par Thanos

oliver83000 · le 2 juillet 2009

merci thanos

pour l'aide mais je pense que le problème est plus sérieux que la chaleur

j'ai essayé avec plusieurs outils mais le résultat coupure immédiat

surtout en mode sans échec

smitfraudix fonctionne en mode normal mais pas en sans échec avec prise en charge reseau coupure instantané imediate

je parle meme pas de combo-fix même galère rien ne tient mémé en le renomment

aucun outil ne va jusque au bout

ca me rend vraiment dingue

je viens de télécharger en iso kaspersky

suite au conseil au chat en direct de gen

sinon je vais scanner le DD en externe avec une autre tour

mais les coupurent me rende dingue sans message d'erreur tout s'eteint

que pendant les scan en sans échec

pour RSIT.exe je me colle dessus demain et je poste les rapports

Modifié le 2 juillet 2009 par oliver83000

oliver83000 · le 2 juillet 2009

salut

Est ce que ce problème d'extinction est récent ? Est ce qu'un message d'erreur s'affiche faisant mention d'un fichier manquant par ex ? Le pc est probablement infecté, mais ce souci rencontré semble plutôt d'ordre matériel. Une chose à prendre en compte...la chaleur! si la température est trop élevée dans la pièce ou se trouve le pc et que le processeur chauffe de trop, c'est la coupure assurée! Etant donné la température actuelle, c'est une piste à ne pas négliger.

Commence par ouvrir le capot du pc si ce n'est déjà fait afin d'aérer un peu les composants et place un ventillo devant.

Constate si les coupure cessent.

A noter sur ton rapport MBAM >>

Ca signifie qu'aucune action n'a été effectuée face aux détections.

Tu n'as pas configuré MBAM pour qu'il supprime les malwares détectés! il faut procéder ainsi >>

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

Sélectionne "Exécuter un examen complêt"

Clique sur "Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si tu peux, fais ce scan rapide en + >>

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

Logfile of random's system information tool 1.06 (written by random/random)

Run by HP_Administrateur at 2009-07-02 20:33:59

Microsoft Windows XP Professionnel Service Pack 2

System drive C: has 102 GB (55%) free of 184 GB

Total RAM: 1022 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:34:59, on 02/07/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\OrangeHSS\Launcher\Launcher.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe

C:\Program Files\OrangeHSS\systray\systrayapp.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jucheck.exe

C:\HP\KBD\KBD.EXE

c:\windows\system\hpsysdrv.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Avira\AntiVir Desktop\avcenter.exe

C:\WINDOWS\system32\notepad.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\HP_Administrateur\Bureau\RSIT.exe

C:\Program Files\Trend Micro\HijackThis\HP_Administrateur.exe