Impossible d'installer Antivir

[Philou22]

Bonjour,

 

J'ai voulu passé de la version 9 à la 10 pour mon Antivirus Antivir via l'adresse http://www.zebulon.fr/actualites/6007-avira-antivir-personal-free-antivirus-disponible-version-10-fran.html mais mon installation comporte à chaque fois une erreur lors de l'installation. Il me met votre installation a échouée et si je tape OK il continue l'installation normalement...Mais si je programme un SCAN le PC se reboot au bout d'un moment!

 

J'ai essayé plusieurs désinstallation/installation mais sans succès. Du coup, je suis actuellement sans Antivirus!

 

Merci pour votre aide

[bleuet]

Salut,

 

Tu as XP ?

 

Si oui, au moins en SP2 ?

 

As-tu vérifié si tes frameworks sont à jour ?

 

Pour supprimer Antivir, tu peux charger >

Désinstaller Antivir : Demandes d'aide sur les autres logiciels

 

http://dlpro.antivir.com/down/windows/registrycleaner_en.zip

 

A utiliser en MSE.

 

Passer aussi CCleaner pour nettoyer les temporaires et le Registre et redémarre le PC.

(La mise à jour vers la version 10 se fait sans désinstaller la version 9. Le processus se charge de ça).

 

Tu peux charger Antivir v.10 >

Téléchargement

 

(Onglet "DL gratuitement").

 

et ensuite installer.

 

 

[Philou22]

Bonjour Bleuet,

 

Je suis sous XP SP3. La 1ère installation je l'ai faite sans désinstaller la version 9. Mais cela a abouti à un échec. J'ai utilisé un outil qui m'avait été conseillé sur le site : RevoUninstaller pour le supprimer correctement puis CCleaner. Mais pas d'amélioration pour l'installation suivante. Je te précise que quand je clique sur OK lors de l'alarme pendant la dépose des composants il poursuit son installation. Le Pb vient que le Scan ne va jamais jusqu'au bout et que le PC se reboot.

 

A+

[Philou22]

Rebonjour Bleuet,

 

Du coup, est il utile que je refasse une désinstallation via ton outil?

 

A+

Modifié le 13 novembre 2010 par Philou22

[bleuet]

Sans supprimer la version 9. Oui, de cette façon Antivir fait le nécessaire de lui-même.

Essaie quand même mais en mode sans échec avec la touche F8 pour aller sur le bureau en vga.

Là, relance le logiciel (s'il accepte).

Il se peut que des restes Antivir mettent le bins.

Tu es sans AV mais n'installe rien d'autre pour le moment.

 

Avais-tu vérifié avec Malwaresbytes Anti-Malwares ? Fait un rapport HijackThis ?

Ton PC avec la version 9 AntiVir ne montrait pas des comportements bizarres : ralentissements, bugs de navigation, messages,....

 

 

 

Ta restauration système est activée ?

[Philou22]

Bonsoir Bleuet,

 

J'ai procédé à la désinstallation comme tu me l'avais dit d' Antivir via RegistryCleaner en mode sans échec. Mais il n'a pas voulu m'effacer certains fichiers: Je te communique le rapport :

 

######################################

 

Avira Registry Cleaner

13.11.2010 21:36:38

 

######################################

 

 

The registry was scanned for the following words:

avira,h+bedv,x-avcsd,antivir,avgio,avgnt,avgntflt,ssmdrv,avipbb,aveservice,shell extension for malware

 

 

Access denied: Block Senders

Access denied: Columns

Access denied: Mail

Access denied: News

Access denied: Recent Stationery List

Access denied: Rules

Access denied: Trident

Access denied: Block Senders

Access denied: Columns

Access denied: Mail

Access denied: News

Access denied: Recent Stationery List

Access denied: Rules

Access denied: Trident

Access denied: Block Senders

Access denied: Columns

Access denied: Mail

Access denied: MailNote

Access denied: News

Access denied: Recent Stationery List

Access denied: Recent Stationery Wide List

Access denied: Rules

Access denied: signatures

Access denied: Trident

Access denied: Columns

Access denied: Mail

Access denied: News

Access denied: Recent Stationery List

Access denied: Rules

Access denied: Trident

Access denied: Ziersch

Access denied: 3DMark2001 SE

Access denied: S-1-5-21-1710089351-3514957961-2068040991-1005

Access denied: ?£rque-pages non classés

Access denied: CD Wizard

Access denied: SAM

Access denied: SECURITY

Access denied: Pilotes ATI

Access denied: Control

Access denied: shell

Access denied: Registration2001

Access denied: RegBackup

Access denied: RegBackup

Access denied: RegBackup

Access denied: Security

Access denied: 10.0

Access denied: 9.0

Access denied: DependentComponents

Access denied: FilterUninstalls

Access denied: CDData

Access denied: services

Access denied: {544357C5-F9B1-4d75-9F4D-E465992087AF}

Access denied: *Local Machine*

Access denied: Pending Help Session

Access denied: ??

Access denied: ???

Access denied: ???

Access denied: ???

Access denied: {077ACEC7-979C-40AB-9835-435BA1511E0D}

Access denied: {30C7234B-6482-4A55-A11D-ECD9030313F2}

Access denied: {3695EB93-6443-448D-8E2E-1F6F4FC79BC1}

Access denied: {44BBA855-CC51-11CF-AAFA-00AA00B6015C}

Access denied: {60BFF50D-FB2C-4498-A577-C9548C390BB9}

Access denied: {89FDAB62-6F46-4C7E-A559-E00B9A0BACB6}

Access denied: {981FB688-E76B-4246-987B-92083185B90A}

Access denied: {A47B3654-48EE-48A5-B629-97D70175E58F}

Access denied: {AA936DF4-2B08-4B1F-B071-72192E287704}

Access denied: {AAC1D942-0B38-4E37-9E4E-5B96A9DD2170}

Access denied: {B3C1B200-8F14-4C49-96D3-67425AD59914}

Access denied: {C5B8FBE9-645E-4484-A7AA-E8DA9A70DD77}

Access denied: CKPT

Access denied: Status

Access denied: Credentials

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Ati HotKey Poller

Access denied: ati2mtag

Access denied: DirectX

Access denied: FETNDISB

Access denied: Ip6FwHlp

Access denied: NtServicePack

Access denied: PxHelp20

Access denied: EncryptedDirectories

Access denied: Ati HotKey Poller

Access denied: ati2mtag

Access denied: DirectX

Access denied: FETNDISB

Access denied: Ip6FwHlp

Access denied: NtServicePack

Access denied: PxHelp20

Access denied: EncryptedDirectories

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Ati HotKey Poller

Access denied: ati2mtag

Access denied: DirectX

Access denied: FETNDISB

Access denied: Ip6FwHlp

Access denied: NtServicePack

Access denied: PxHelp20

Access denied: EncryptedDirectories

Access denied: Ati HotKey Poller

Access denied: ati2mtag

Access denied: DirectX

Access denied: FETNDISB

Access denied: Ip6FwHlp

Access denied: NtServicePack

Access denied: PxHelp20

Access denied: EncryptedDirectories

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Ati HotKey Poller

Access denied: ati2mtag

Access denied: DirectX

Access denied: FETNDISB

Access denied: Ip6FwHlp

Access denied: NtServicePack

Access denied: PxHelp20

Access denied: EncryptedDirectories

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Properties

Access denied: Ati HotKey Poller

Access denied: ati2mtag

Access denied: DirectX

Access denied: FETNDISB

Access denied: Ip6FwHlp

Access denied: NtServicePack

Access denied: PxHelp20

Access denied: EncryptedDirectories

 

 

HKEY_CURRENT_USER\software\avira

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\avira

HKEY_LOCAL_MACHINE\software\avira

HKEY_LOCAL_MACHINE\software\classes\*\shellex\contextmenuhandlers\shell extension for malware scanning

HKEY_LOCAL_MACHINE\software\classes\folder\shellex\contextmenuhandlers\shell extension for malware scanning

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\avira antivir desktop

HKEY_LOCAL_MACHINE\software\x-avcsd

HKEY_LOCAL_MACHINE\system\controlset001\services\{e91326f7-204f-42ab-9d59-61a04eb456a2}\parameters\avgntdd

HKEY_LOCAL_MACHINE\system\controlset001\services\ssmdrv

HKEY_LOCAL_MACHINE\system\controlset003\services\antivirschedulerservice

HKEY_LOCAL_MACHINE\system\controlset003\services\antivirservice

HKEY_LOCAL_MACHINE\system\controlset003\services\avgio

HKEY_LOCAL_MACHINE\system\controlset003\services\avgntflt

HKEY_LOCAL_MACHINE\system\controlset003\services\avipbb

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\application\avira antivir

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\application\h+bedv antivir

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntdd

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntflt

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avipbb

HKEY_LOCAL_MACHINE\system\controlset003\services\ssmdrv

HKEY_LOCAL_MACHINE\system\controlset003\services\{e91326f7-204f-42ab-9d59-61a04eb456a2}\parameters\avgntdd

HKEY_LOCAL_MACHINE\system\controlset003\services\ssmdrv

HKEY_LOCAL_MACHINE\system\controlset005\services\antivirschedulerservice

HKEY_LOCAL_MACHINE\system\controlset005\services\antivirservice

HKEY_LOCAL_MACHINE\system\controlset005\services\avgio

HKEY_LOCAL_MACHINE\system\controlset005\services\avgntflt

HKEY_LOCAL_MACHINE\system\controlset005\services\avipbb

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\application\avira antivir

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\application\h+bedv antivir

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntdd

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntflt

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avipbb

HKEY_LOCAL_MACHINE\system\controlset005\services\ssmdrv

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\antivirschedulerservice

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\antivirservice

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\avgio

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\avgntflt

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\avipbb

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\application\avira antivir

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\application\h+bedv antivir

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntdd

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntflt

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avipbb

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\ssmdrv

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\avgnt

 

Number of found keys: 45

 

 

DELETED KEYS:

 

HKEY_CURRENT_USER\software\avira

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\avira

HKEY_LOCAL_MACHINE\software\avira

HKEY_LOCAL_MACHINE\software\classes\*\shellex\contextmenuhandlers\shell extension for malware scanning

HKEY_LOCAL_MACHINE\software\classes\folder\shellex\contextmenuhandlers\shell extension for malware scanning

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\avira antivir desktop

HKEY_LOCAL_MACHINE\software\x-avcsd

HKEY_LOCAL_MACHINE\system\controlset001\services\{e91326f7-204f-42ab-9d59-61a04eb456a2}\parameters\avgntdd

HKEY_LOCAL_MACHINE\system\controlset001\services\ssmdrv

HKEY_LOCAL_MACHINE\system\controlset003\services\antivirschedulerservice

HKEY_LOCAL_MACHINE\system\controlset003\services\antivirservice

HKEY_LOCAL_MACHINE\system\controlset003\services\avgio

HKEY_LOCAL_MACHINE\system\controlset003\services\avgntflt

HKEY_LOCAL_MACHINE\system\controlset003\services\avipbb

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\application\avira antivir

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\application\h+bedv antivir

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntdd

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avipbb

HKEY_LOCAL_MACHINE\system\controlset003\services\ssmdrv

HKEY_LOCAL_MACHINE\system\controlset003\services\{e91326f7-204f-42ab-9d59-61a04eb456a2}\parameters\avgntdd

HKEY_LOCAL_MACHINE\system\controlset003\services\ssmdrv

HKEY_LOCAL_MACHINE\system\controlset005\services\antivirschedulerservice

HKEY_LOCAL_MACHINE\system\controlset005\services\antivirservice

HKEY_LOCAL_MACHINE\system\controlset005\services\avgio

HKEY_LOCAL_MACHINE\system\controlset005\services\avgntflt

HKEY_LOCAL_MACHINE\system\controlset005\services\avipbb

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\application\avira antivir

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\application\h+bedv antivir

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntdd

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avipbb

HKEY_LOCAL_MACHINE\system\controlset005\services\ssmdrv

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\antivirschedulerservice

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\antivirservice

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\avgio

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\avgntflt

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\avipbb

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\application\avira antivir

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\application\h+bedv antivir

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntdd

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avipbb

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\ssmdrv

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\avgnt

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset003\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\controlset005\services\eventlog\system\avgntflt Could not be deleted!

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\eventlog\system\avgntflt Could not be deleted!

[Philou22]

Re,

 

-J'avais fait un contrôle avec MBAM sans erreur détectée! Faut il que je te communique un rapport HijackTis?

Peux tu me rappeler comment on procède!

 

-Déjà avant ce bug, j'avais des ralentissements et mon PC qui se rebootait sans raison apparente...

 

-Je ne sais pas si ma restauration système est activée! Peux tu m'en dire plus à ce sujet!

 

A+

[bleuet]

Salut,

 

Il a bien supprimé des clés mais il reste des fichiers d'accès interdit.

Restauration système : Clic droit sur poste de travail > propriétés > onglet "restauration système":

Si ce n'est pas coché, elle est activée.

Une infection, pas impossible.

Télécharge HijackThis >

http://telechargement.zebulon.fr/telecharger-hijackthis.html

A installer sur le bureau. Choisir l'option "do a system scan and save a logfile".

Le rapport s'ouvre sur le bureau > édition > sélectionner tout > édition > copier et le coller dans ton sujet (clic droit "coller").

Il faudra peut être transférer en forum éradications malwares pour des analyses plus poussées. Je pense à une analyse RSIT ou avec ZHPDiag.

 

Ton Pare feu XP est-il activé ?

Démarrer > panneau de configuration > centre de sécurité > qu'en est-il ?

 

[Philou22]

Bonjour Bleuet,

 

Ma restauration système est bien activée. Idem pour le pare feu Windows.

Je vais donc procéder à une analyse Hijachkthis mais dois je poster le Log à la suite de ce sujet ou ouvrir un nouveau sujet sur le forum éradication et donc refaire un résumé de nos échanges?

 

Merci pour ta réponse.

[Philou22]

Re,

 

Je te transmets l'analyse Hijacktis (V2.0.2) que je possédais déjà! A vois si il faut que je le transfère sur le forum éradication!

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:41:48, on 14/11/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\PASCAL\Bureau\HiJackThis.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - Orange : téléphones, forfaits, Internet, actualité, sport, video (file missing) (HKCU)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1201456797046

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

--

End of file - 5993 bytes