probléme avec isamonitor ...

bonjour

j'ai un probléme avec isamonitor, ismini, pmsngr et msnmsgr, il parait que se sont des virus mais avast, Ad-Aware SE Personal, a-squared Security Center ne les trouvent pas ? de plus le " neuf " me dit que j'ai un malware "tibs.jr ou luder"

comment doit je faire pour nettoyer mon pc

merci de votre aide precieuse

Bonsoir,

Fais ce qui suit

F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport

Bon courage

A++

bonjour
merci de venir à mon secour car je suis un peut perdu ...
voila le rapport
merci d'éclairer mes lanternes

Logfile of HijackThis v1.99.1
Scan saved at 13:31:52, on 14/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Video ActiveX Object\isamonitor.exe
C:\Program Files\Video ActiveX Object\pmsngr.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Video ActiveX Object\isamini.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\eoRezo\EoEngine.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [rqsjbrcc] C:\WINDOWS\system32\aqtpdzwv.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: ubisoft register.lnk = D:\program files\Ubi Soft\Rayman3\Register\schedule.exe
O4 - Global Startup: Akimania.com.lnk = C:\Program Files\Akimania.com\Pochette express pro v5.0\Akimania.com.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0866C7C-78E6-49A0-981C-07B762FBC79B}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3847050-8FE0-4094-BEAC-C7BD1774E81F}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D88FC4E0-C8A8-4C13-AB24-B3678D390A20}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

j'espère que cela te parlera car moi je suis un peut deppasé

merci

Salut Romain

Allez hop on continu :D


Clic sur démarrer, poste de travail, C:, program files et supprime ces dossiers :

- HbTools < pas bon
- eorezo < pas bon
- Video ActiveX Object < pas bon


Clic sur démarrer, rechercher, cherche et supprime ce processus si présent :

- aqtpdzwv.exe

**Si un fichier persiste lors de la suppression fait ceci:
-Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisit "mode sans echec" attends un peu.. puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement


Télécharge FixWareout
http://downloads.subratam.org/Fixwareout.exe


* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Copie et colle le rapport qui va s'afficher à l'écran stp

Puis dis nous les logiciels anti-spywares que tu as

bonjour et merci du coup de main

je n est pas supprimer adtpd2wv.exe car il etait installé lorsque j'ai acheté mon ordi. (si la date inscrite est valable ...), doit je le faire ?

Aprés toutes ces modif un message d'erreur "erreur d'execution 91" apparait ?

A chaques changements d'adresses internet un message d'erreur "alerte : l'url n'est pas valide ..." apparait mais si l'on clique sur ok ou sur la croix le changement d'adreeses marche quand même, que peut on faire ?

HBTOOLS malgré sa suppression me demande quand meme l'accés à internet ?

Comme logiciel j'ai avast, Ad-Aware SE Personal, CCleaner, a-squared Security Center

voici le rapport du fix


Fixwareout
Last edited 1/14/2006
Post this report in the forums please
...
Prerun check
»»»»» HKLM run and Winlogon System values
C:\WINDOWS\system32\kdbdb.exe will be moved to C:\WINDOWS\temp\kdbdb.ren at reboot.
»»»»» System restarted
...
Reg Entries that were deleted
...
Random Runs removed from HKLM
...

PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.

»»»»» Searching by size/names...

»»»»»
Search five digit cs, dm kd and jb files.
This WILL/CAN also list Legit Files, Submit them at Virustotal

Other suspects.

»»»»» Misc files.

»»»»» Checking for older varients covered by the Rem3 tool.

»»»»» Postrun check
»»»»» HKLM run
»»»»» Winlogon System value
"system"=""
»»»»»
ps : à quoi cela sert il ?

merci

suite

Logfile of HijackThis v1.99.1
Scan saved at 23:07:57, on 14/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\eoRezo\EoEngine.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll (file missing)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [rqsjbrcc] C:\WINDOWS\system32\aqtpdzwv.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: ubisoft register.lnk = D:\program files\Ubi Soft\Rayman3\Register\schedule.exe
O4 - Global Startup: Akimania.com.lnk = C:\Program Files\Akimania.com\Pochette express pro v5.0\Akimania.com.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0866C7C-78E6-49A0-981C-07B762FBC79B}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3847050-8FE0-4094-BEAC-C7BD1774E81F}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D88FC4E0-C8A8-4C13-AB24-B3678D390A20}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

Salut Romain

¤ Alors je t'ai fait faire exécuter FixWareout car un virus t'a détourné ton protocole internet pour te renvoyer vers d'autre sites lors de surf sur le net.

¤ Hbtools si tu l'as bien supprimé, refuse lui la connexion, ainsi qu'a EoreZo et Video ActiveX Object.
- Es-tu sur de bien avoir supprimé ces logiciels car ils apparaissent encore dans ton rapport, ce sont des virus/spywares donc si ce n'est pas fait je te le conseille vivement de le faire et de les remplacer par d'autre logiciels gratuits et sans virus.

¤ Ce fichier n'indique rien de bon : aqtpdzwv.exe

Rends toi sur se site, en haut à droite clique sur choose tu vas dans C: , windows , system32 tu cherches le processus aqtpdzwv.exe et tu clic sur ouvrir dès que c'est fait tu cliques sur send tu attends un peu et colle le rapport ici une fois qu'il a terminé stp.

http://www.virustotal.com/en/virustotalx.html


¤ Rend toi sur cette page ci-dessous. Puis télécharge les logiciels Spybot et AVG antispyware.
Ce sont des anti-spywares gratuits, scanne complétement ton PC avec les deux et supprime tout ce qu'ils te trouveront.
https://kerio.probb.fr/Securiser-et-desinfecter-c6/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Logiciels-et-tutoriels-anti-spywares-gratuit-t6.htm


¤ Tu devrais désinstaller des barres d'outil tu en as trop : démarrer> panneau de configuration > Ajout/Suppr programme
- Google
- Yahoo
- Windows Live Toolbar


¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". Rien ne sera supprimé sauf si indiqué.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll (file missing)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0866C7C-78E6-49A0-981C-07B762FBC79B}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3847050-8FE0-4094-BEAC-C7BD1774E81F}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D88FC4E0-C8A8-4C13-AB24-B3678D390A20}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - (no file)

-- Clic sur déamarrer, poste de travail, C:, program files et supprime ce dossier s'il résiste supprime le en mode sans echec :

- BAE


¤ Tu as Avast et le PackSecurité ce qui te fait deux anti-virus désintalle en un des deux pour éviter tout conflits.


¤ Fait un nettoyage complet avec CCleaner : nettoyage + erreurs


Bon courage
A++++

bonjour et merci

je pense avoir supprimer tous les fichiers que tu m'à demandé

voila le premier rapport

Your file "aqtpdzwv.exe" is queued in position: 1. Estimated start time is between 46 and 66 seconds.

Antivirus Version Update Result

Aditional Information
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

File "aqtpdzwv.exe" received on 01.15.2007 at 20:34:18 (CET) is being scanned by VirusTotal in this moment. Results will be shown as they're generated.

Antivirus Version Update Result
AntiVir 7.3.0.21 01.09.2007 ADSPY/Hotbar.Q
Authentium 4.93.8 01.15.2007 no virus found
Avast 4.7.936.0 01.15.2007 no virus found
AVG 386 01.15.2007 Adware Generic.TAT
BitDefender 7.2 01.15.2007 no virus found
CAT-QuickHeal 9.00 01.15.2007 no virus found
ClamAV devel-20060426 01.15.2007 no virus found
DrWeb 4.33 01.15.2007 no virus found
eSafe 7.0.14.0 01.15.2007 no virus found
eTrust-InoculateIT 23.73.113 01.13.2007 no virus found
eTrust-Vet 30.3.3329 01.15.2007 no virus found
Ewido 4.0 01.15.2007 Adware.HotBar
Fortinet 2.82.0.0 01.15.2007 Adware/Hotbar
F-Prot 3.16f 01.15.2007 no virus found

Aditional Information
File size: 253952 bytes
MD5: fe62630617b12e9f7c19e66a932ec863
SHA1: 4e7a677cf101dcfdecad0ce7cdcc20ae53813226

voila la suite, bon courage pour dechiffrer ...

Logfile of HijackThis v1.99.1
Scan saved at 22:27:17, on 15/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll (file missing)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [rqsjbrcc] C:\WINDOWS\system32\aqtpdzwv.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: ubisoft register.lnk = D:\program files\Ubi Soft\Rayman3\Register\schedule.exe
O4 - Global Startup: Akimania.com.lnk = C:\Program Files\Akimania.com\Pochette express pro v5.0\Akimania.com.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0866C7C-78E6-49A0-981C-07B762FBC79B}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3847050-8FE0-4094-BEAC-C7BD1774E81F}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\..\{D88FC4E0-C8A8-4C13-AB24-B3678D390A20}: NameServer = 85.255.114.85,85.255.112.213
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.85 85.255.112.213
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe


merci

Salut

supprime ce fichier c'est une saloprie : aqtpdzwv.exe


Puis tu n'as pas fait le reste que je t'ai indiqué, reprend depuis le début

bonjour

je n'est pas osé supprimé tous ce que tu ma dit avec Hijackthis car je n'est
pas sur l ecran tous les fichiers que tu m'indique ?

doit je seulement supprimer ceux que j'ai ?

je peut y aller sans crainte, si je me trompe y a t il un moyen de faire marche arriere ?

depuis les dernieres modif l'ordi est super long à redemarer ..., il m'est au moins 30 sec. rien que pour ouvrir mozilla ...

merci

Salut Romain

Supprime avec Hijackthis ce que je t'ai indiqué s'il manque des choses pas grave tu supprimes ce qu'il y a de présent

As-tu fait tout le reste du nettoyage que je t'ai indiqué ?

Oui tu pourra revenir en arriére en cas de problème, mais ce que je t'ai indiqué et si tu supprimes que ce qui je t'ai indiqué tu n'aura pas de problème

bonsoir

je crois avoir tout fait sauf que je ne trouve pas aqtpdzwv.exe pour ouvoir le supprimer

je fais les supp. que tu ma indiqué et je te poste le rapport

a +

voila

tout est fait et j'espere que l on en vient à bout ....

merci de l'aide precieuse que tu m'apporte

voila le resultat

Logfile of HijackThis v1.99.1
Scan saved at 20:32:50, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: ubisoft register.lnk = D:\program files\Ubi Soft\Rayman3\Register\schedule.exe
O4 - Global Startup: Akimania.com.lnk = C:\Program Files\Akimania.com\Pochette express pro v5.0\Akimania.com.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe



ps : un autre internaute me dit de faire :

Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


Va sur le lien suivant
http://www.sendspace.com/file/vlwtqo
FAIS UN CLIC-DROIT sur HotBar.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger HotBar.bfu. Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : HotBar.bfu et BFU.exe (très important).


Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.


Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

HotBar.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\HotBar.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.



doit je l'ecouter ou pas, merci de tes conseils avisés

romain

Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier :

- HbTools

** Si un fichier persiste lors de la suppression fait ceci:
-Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisit "mode sans echec" attends un peu.. puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement


- Tu as toujours deux anti-virus Avast et ton Pack Sécurité vire en un des deux, puis installe un pare-feu autre que celui de Windows par exemple Kerio que tu peux trouver ici.

- Mets à jour AVG antispyware puis fait un scan complet de ton système il devrait te trouver quelques bestioles.

- Tu peux exécuter la manip donné par la personne ça permettra de nettoyer complétement l'infection dû à hotbar

qu'elle antivirus je doit garder ?

pour le reste je mi mest tout de suite

merci

bonjour

aprés avoir fait les modifs mon ordi refusé de se connecter sur internet, il m affiché erreur d'execution 91, il m'a fallut revenir à un point de restauration pour pouvoir m'en sortir ...

le probleme est que je ne c'est plus ou j'en suis pour continuer le travail

que doit je faire ? d'ou est venu le probleme ?

merci

Logfile of HijackThis v1.99.1
Scan saved at 20:45:08, on 17/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061122
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: ubisoft register.lnk = D:\program files\Ubi Soft\Rayman3\Register\schedule.exe
O4 - Global Startup: Akimania.com.lnk = C:\Program Files\Akimania.com\Pochette express pro v5.0\Akimania.com.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack sécurité\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

Salut Romain

En fesant qu'elle manip tu as perdu ta connexion ? Celle que t'a proposé l'autre personne je présume ..

A toi de voir pour l'anti-virus je te conseille de garder Avast et d'y ajouter un pare-feu comme Kerio !
De plus je pense que ton Pack Securité tu le payes ? ça permettra de faire quelques économies

A++

rebonjour

non, j ai perdu la connexion en faisant la procedure que tu ma indiquer mais je ne les perdus que le lendemain au redemarage ?

j ai dut faire une mauvaise manip en supprimant des lignes ....?

les choses on l air d être rentrées dans l ordre mais je trouve que mon pc m est bcp de temps pour se mettre en route et qu il rame

y a t'il encore des choses à faire et quels prog. que j ai installer je doit garder ?

pour mon par feu je ne paye rien mais mon pc n a que 1.5 mois donc il est peut être livrer avec en demo ? si je le supprme ou doit je le faire ?

merci de res reponses, tu doit trouver que je ne suis pas trop doué et sans t on aide je ne sais pas comment je m en serais sortie

a +

romain

C'est à cause du virus que l'on a viré il a du supprimé ta connexion en même temps, j'vois pas quoi d'autre ont à rien touché à ce qui concerne la connexion.

Tu as le Pack sécurité c'est lié à ta connexion internet, peut-être compris dans ton contrat.. pas grave
Donc désinstalle Avast, F-Secure suffit amplement. ça permettra de libérer des ressources système


Concernant ton problème de lenteur fait ceci :

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
Rien ne sera supprimé juste enlever du démarrage ce qui améliorera ton démarrage.

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: ubisoft register.lnk = D:\program files\Ubi Soft\Rayman3\Register\schedule.exe
O4 - Global Startup: Akimania.com.lnk = C:\Program Files\Akimania.com\Pochette express pro v5.0\Akimania.com.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe


¤ Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste ces lignes, fait un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- InstallDriver Table Manager
- AVG Anti-Spyware Guard


¤ Fait un nettoyage complet avec CCleaner

¤ Puis défragmente ton disque dur


Si tu as des question n'hésite pas on à tous été débuant un jour

merci de tous tes conseils

j ai fait tout se que tu m a demandé et tout à l air de rouler mais pour mon antivirus je ne trouve pas le deuxieme, peut tu m indiquer ou il est ?

J ai fais kaspersky en ligne et il me donne ceci :

KASPERSKY ON-LINE SCANNER REPORT
Thursday, January 18, 2007 11:13:34 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/01/2007
Enregistrements dans la base antivirus Kaspersky : 245158
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
G:\
H:\
I:\
J:\
Statistiques de l'analyse
Total d'objets analysés 115366
Nombre de virus trouvés 2
Nombre d'objets infectés 2 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:25:43

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_1016561036_65536_124058 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{E31A328D-E05E-42B1-9194-D15656DE4BAE}.TmpSBE L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\call256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\callmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\chat512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\chatmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\chatmsg1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\chatmsg256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\chatmsg512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\chatmsg8192.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\contactgroup256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\dyncontent\bundle.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\index2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\profile4096.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\transfer256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\transfer512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\user16384.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Application Data\Skype\romain.g.07\voicemail256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Temp\Acr6743.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\rom\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\rom\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\rom\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\chandir.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\chandir.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\chn.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\chn.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\D0000000.FCS L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\fsbwupst.log L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\inuse.txt L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\L0000002.FCS L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\main.log L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_die.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_die.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_dnd.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_dnd.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_ext.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_ext.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_rcv.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\prs_rcv.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\storydb.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\backweb\361343\Users\Default\Data\storydb.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\Common\admin.pub L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\Common\policy.bpf L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\Common\policy.ipf L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\csdk\Stlst\StatListDb.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\csdk\Stlst\StatListDb.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\csdk\urlcache\domainNames.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\csdk\urlcache\domainNames.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\csdk\urlcache\urlCacheDb.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\csdk\urlcache\urlCacheDb.idx L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\logs\fspcwld.dat L'objet est verrouillé ignoré
C:\Program Files\Pack Sécurité\FSPC\logs\fspcwli.dat L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP102\change.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP96\A0030232.exe Infecté : not-virus:Hoax.Win32.Renos.fo ignoré
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP96\A0030280.exe Infecté : Trojan.Win32.DNSChanger.hj ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{3076CB16-EFC1-49E2-8292-14068E9C8683}.crmlog L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_2d8.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

on dirait qu il trouve encore des virus ....

merci a +

romain

Salut Romain

Rien de bien méchant.
Quant tu vois C:\System Volume Information\_restore ça signifie que c'est ta restauration du système qui est infecté.
Regarde ici au ¤3 et ¤4 pour supprimer les virus de la restauration du système
Désactiver la restauration du système

Une fois que tu aura fait la manip, les lignes ci-dessous seront supprimées ainsi que les virus.

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP96\A0030232.exe Infecté : not-virus:Hoax.Win32.Renos.fo ignoré
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP96\A0030280.exe Infecté : Trojan.Win32.DNSChanger.hj ignoré


Concernant les anti-virus. Dans Ajouter/supprimer des programmes, regarde tu devrais y avoir :

- Avast
- F-secure /pack sécurité

A++

voila ok pour la restauration systeme mais je ne trouve pas le pack securité ?

il n y à que avast dans desinstaller

est ce que le centre de sécurité windows est la meme chose ?

est il aussi performant que avast ?

que doit je faire de tous les prog que tu ma fait installer?

lequelles je gardes ? lesquelles je vires ?

merci de tous tes conseils et je pense que jai fini de t embeter pour cette fois ..
tu m'a sortie dun beau petrin, sans des personnes comme toi comment peut on s'en sortir ?

a +

je n arrive pas à me connecter sur internet ?

il m'a fallut redemarer en mode sans echec pour y arriver

D OU PEUT VENIR LE PROBLEME ?

en plus au demarage le "neuf" et lui seul m'a trouver : Small.DAM, de la famille Small, est un cheval de Troie.
Small.DAM est doté d'une fonctionnalité de root

merci encore une fois .........

Salut Romain

Garde les logiciels que je t'ai fait installé ils te serviront pour nettoyer et protéger ton PC.

Ton Pack sécurité "neuf" est bien installé puisqu'il te trouve un cheval de troie.
Donc passe par ajouter/supprimer des programmes et désinstalle Avast. Ton Pack "neuf" fait l'affaire.

En mode sans echec, fais un scan complet de ton système avec le pack "neuf" il devrait pouvoir te débarasser du virus, le cas échéant dis nous où il est situé.

Dès que c'est fait installe le pare-feu Kerio que tu trouvera ici sur le forum (tout en haut) Car celui de Windows n'est pas efficace il te protége de rien.
Puis clic sur démarrer > panneau de configuration > centre de sécurité >pare-feu Windows > puis choisis "désactiver le pare-feu Windows " appliquer puis ok.

Recrée une nouvelle connexion si tu perds encore la tienne

A++

bonjour

le "neuf" me dit que j'ai un probleme mais ne peut pas le resoudre malgré les mises à jours ...

kerio est installé mais ne detècte rien ?

lorsque je coupe AVAST le centre de sécurité de windows me dit que je ne suis plus protegé contre les virus !!!

je crois que le NEUF doit juste me prévenir qu il y à un problème et il doit falloir prendre un abonnement pour être protégé.

J'ai résolu mon probléme de connexion avec winsockfix.exe mais à chaque changement de page internet une boite d'alerte s'ouvre en disant qur l'URL n'est pas valide mais si je clic sur OK ou sur la croix la page se charge quand même ?

Dans mon géstionnaire de tache j'ai 52 processus est ce normal ?

merci encore de ton coup de mains

romain

Laisse Avast et Kerio activé : désactive bien celui de Windows pour ne pas faire double emploi.

52 processus ce n'est pas normal.

Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/combofix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clique dessus et appuye sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp

bonjour

voila le rapport que tu m'a demandé

merci

"rom" - 07-01-21 1:00:17 Service Pack 2
ComboFix 07-01-21 - Running from: "C:\Documents and Settings\rom\Bureau\T‚l‚ch"

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\INSTALL.LOG


((((((((((((((((((((((((((((((( Files Created from 2006-12-21 to 2007-01-21 ))))))))))))))))))))))))))))))))))


2007-01-19 22:52 <REP> d-------- C:\DOCUME~1\rom\Application Data\Reallusion
2007-01-18 00:24 <REP> d-------- C:\WINDOWS\pss
2007-01-17 23:25 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-01-17 20:35 <REP> d-------- C:\BFU
2007-01-16 21:20 <REP> d-------- C:\Program Files\Sunbelt Software
2007-01-15 21:28 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-01-15 21:28 <REP> d-------- C:\Program Files\Grisoft
2007-01-15 20:44 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Spybot - Search & Destroy
2007-01-15 20:33 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2007-01-15 20:33 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Adobe
2007-01-14 23:20 3,444 --a------ C:\WINDOWS\system32\tmp.reg
2007-01-14 22:43 <REP> d--hs---- C:\WINDOWS\CSC
2007-01-14 22:38 <REP> d-------- C:\fixwareout
2007-01-14 18:27 <REP> d-------- C:\DOCUME~1\nathalie\Application Data\HbTools_Icons
2007-01-14 18:27 <REP> d-------- C:\DOCUME~1\nathalie\Application Data\HbTools
2007-01-14 18:24 <REP> d-------- C:\DOCUME~1\coline\Application Data\HbTools_Icons
2007-01-14 13:29 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-01-13 23:21 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-01-13 23:20 <REP> d-------- C:\DOCUME~1\rom\.housecall6.6
2007-01-13 23:16 <REP> d-------- C:\Program Files\RogueRemover
2007-01-13 22:36 <REP> d-------- C:\WINDOWS\Performance
2007-01-13 19:09 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\HbTools_Icons
2007-01-13 19:09 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\HbTools
2007-01-13 12:54 <REP> d-------- C:\DOCUME~1\coline\Application Data\HbTools
2007-01-13 12:50 <REP> d-------- C:\DOCUME~1\nathalie\Application Data\EoRezo
2007-01-13 11:51 <REP> d-------- C:\WINDOWS\ie7updates
2007-01-12 07:41 <REP> d-------- C:\DOCUME~1\coline\Application Data\EoRezo
2007-01-11 23:46 <REP> d-------- C:\Program Files\3B Software
2007-01-11 23:40 1,513,920 --a------ C:\WINDOWS\system32\jdrgxvgu.exe
2007-01-11 23:40 <REP> d-------- C:\DOCUME~1\rom\Application Data\HbTools_Icons
2007-01-10 23:46 <REP> d-------- C:\Program Files\CDex_170b2
2007-01-10 21:47 162,304 --a------ C:\UNWISE.EXE
2007-01-10 17:27 <REP> d-------- C:\DOCUME~1\Zipoum\Application Data\Google
2007-01-10 17:22 <REP> d-------- C:\DOCUME~1\Zipoum\Application Data\EoRezo
2007-01-10 10:29 <REP> d-------- C:\DOCUME~1\MALLE~1\EReg
2007-01-10 10:28 <REP> d-------- C:\DOCUME~1\MALLE~1\TemplateFamilyUnleashed
2007-01-10 10:28 <REP> d-------- C:\DOCUME~1\MALLE~1\TemplateCommunity
2007-01-10 10:27 <REP> d-------- C:\DOCUME~1\MALLE~1\ExpansionPack5
2007-01-10 10:10 <REP> d-------- C:\DOCUME~1\MALLE~1\ExpansionPack4
2007-01-10 10:06 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData8
2007-01-10 10:06 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData7
2007-01-10 10:06 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData6
2007-01-10 10:05 <REP> d-------- C:\DOCUME~1\MALLE~1\ExpansionPack2
2007-01-10 09:57 835,628 --------- C:\DOCUME~1\MALLE~1\gimex.dll
2007-01-10 09:57 137,728 --------- C:\DOCUME~1\MALLE~1\ijl10.dll
2007-01-10 09:57 <REP> d-------- C:\DOCUME~1\MALLE~1\SoundData
2007-01-10 09:57 <REP> d-------- C:\DOCUME~1\MALLE~1\Deluxe
2007-01-10 09:56 <REP> d-------- C:\DOCUME~1\MALLE~1\Music
2007-01-10 09:48 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData5
2007-01-10 09:48 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData4
2007-01-10 09:48 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData3
2007-01-10 09:48 <REP> d-------- C:\DOCUME~1\MALLE~1\ExpansionShared
2007-01-10 09:48 <REP> d-------- C:\DOCUME~1\MALLE~1\ExpansionPack
2007-01-10 09:46 3,525,034 --a------ C:\DOCUME~1\MALLE~1\Sims.exe
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData2
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\UserData
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\UIGraphics
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\TemplateVacation
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\TemplateUserData
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\TemplateNPCs
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\TemplateDowntown
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\GameData
2007-01-10 09:46 <REP> d-------- C:\DOCUME~1\MALLE~1\Downloads
2007-01-10 09:32 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\EoRezo
2007-01-09 23:56 <REP> d-------- C:\Program Files\eoRezo
2007-01-09 23:56 <REP> d-------- C:\DOCUME~1\rom\Application Data\EoRezo
2007-01-08 20:18 <REP> d-------- C:\WINDOWS\report
2007-01-08 20:17 86,094 --a------ C:\WINDOWS\BPMNT.dll
2007-01-08 20:17 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2007-01-08 20:17 176,709 --a------ C:\WINDOWS\tsc.exe
2007-01-08 20:17 1,101,904 --a------ C:\WINDOWS\vsapi32.dll
2007-01-08 20:17 <REP> d-------- C:\WINDOWS\AU_Backup
2007-01-08 20:09 <REP> d-------- C:\PureSight
2007-01-08 20:06 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2007-01-08 20:06 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2007-01-08 20:06 286,720 --a------ C:\WINDOWS\PATCH.EXE
2007-01-08 20:06 <REP> d-------- C:\WINDOWS\AU_Temp
2007-01-08 20:06 <REP> d-------- C:\WINDOWS\AU_Log
2007-01-08 02:46 737,280 --a------ C:\WINDOWS\iun6002.exe
2007-01-08 02:46 <REP> d-------- C:\Program Files\FireTune
2007-01-07 20:38 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\Adobe
2007-01-07 19:28 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\F-Secure
2007-01-07 18:22 1,036,288 --a------ C:\WINDOWS\explorer.exe
2007-01-07 13:10 <REP> d-------- C:\DOCUME~1\coline\Application Data\Google
2007-01-07 10:40 <REP> d-------- C:\Program Files\Pando Networks
2007-01-03 21:22 <REP> d-------- C:\Program Files\Common Files
2007-01-03 19:42 5,736,656 --a------ C:\Program Files\Firefox Setup 2.0.0.1.exe
2007-01-03 19:12 <REP> d-------- C:\Program Files\a-squared Anti-Malware
2007-01-02 18:22 <REP> d-------- C:\Program Files\Yahoo!
2007-01-02 18:22 <REP> d-------- C:\Program Files\CCleaner
2007-01-01 11:31 <REP> d-------- C:\Program Files\Album Cover Art Downloader
2007-01-01 11:31 <REP> d-------- C:\DOCUME~1\rom\Application Data\albumart
2006-12-31 18:16 73,216 --a------ C:\WINDOWS\ST6UNST.EXE
2006-12-31 18:16 286,720 --------- C:\WINDOWS\Setup1.exe
2006-12-31 15:08 <REP> d-------- C:\Program Files\Ultimate Cover Searcher
2006-12-31 14:46 <REP> d-------- C:\Program Files\Akimania.com
2006-12-29 21:42 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\Sun
2006-12-29 14:57 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\Skype
2006-12-28 18:19 <REP> d-------- C:\DOCUME~1\nathalie\Application Data\Google
2006-12-28 18:17 <REP> d-------- C:\DOCUME~1\nathalie\Application Data\Real
2006-12-28 17:44 2,180,096 --a------ C:\WINDOWS\system32\drivers\lvsvf2.sys
2006-12-28 17:42 <REP> d-------- C:\WINDOWS\setup.pss
2006-12-28 17:41 <REP> d-------- C:\WINDOWS\setupupd
2006-12-28 17:38 90,112 --a------ C:\WINDOWS\system32\LQCUI2.dll
2006-12-28 17:38 856,064 --a------ C:\WINDOWS\system32\Ltwvc12n.dll
2006-12-28 17:38 78,336 --a------ C:\WINDOWS\system32\lffax12n.dll
2006-12-28 17:38 65,536 --a------ C:\WINDOWS\system32\MFC71DEU.DLL
2006-12-28 17:38 61,440 --a------ C:\WINDOWS\system32\MFC71ITA.DLL
2006-12-28 17:38 61,440 --a------ C:\WINDOWS\system32\MFC71ESP.DLL
2006-12-28 17:38 57,344 --a------ C:\WINDOWS\system32\MFC71ENU.DLL
2006-12-28 17:38 53,248 -ra------ C:\WINDOWS\system32\InstMed.exe
2006-12-28 17:38 49,152 --a------ C:\WINDOWS\system32\MFC71KOR.DLL
2006-12-28 17:38 49,152 --a------ C:\WINDOWS\system32\MFC71JPN.DLL
2006-12-28 17:38 466,944 --a------ C:\WINDOWS\system32\QCUI2.dll
2006-12-28 17:38 462,848 --a------ C:\WINDOWS\system32\LCamCpl.dll
2006-12-28 17:38 45,056 --a------ C:\WINDOWS\system32\MFC71CHT.DLL
2006-12-28 17:38 406,016 --a------ C:\WINDOWS\system32\ltkrn12n.dll
2006-12-28 17:38 40,960 --a------ C:\WINDOWS\system32\MFC71CHS.DLL
2006-12-28 17:38 372,736 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2006-12-28 17:38 328,704 --a------ C:\WINDOWS\system32\LFCMP12n.DLL
2006-12-28 17:38 30,720 --a------ C:\WINDOWS\system32\lfbmp12n.dll
2006-12-28 17:38 259,072 --a------ C:\WINDOWS\system32\LTDIS12n.dll
2006-12-28 17:38 22,016 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2006-12-28 17:38 215,552 --a------ C:\WINDOWS\system32\Lvkrn12n.dll
2006-12-28 17:38 211,712 --a------ C:\WINDOWS\system32\drivers\LV561AV.SYS
2006-12-28 17:38 207,872 --a------ C:\WINDOWS\system32\ltefx12n.dll
2006-12-28 17:38 204,800 --a------ C:\WINDOWS\system32\LVUI2.dll
2006-12-28 17:38 204,800 --a------ C:\WINDOWS\system32\LVCodec2.dll
2006-12-28 17:38 164,864 --a------ C:\WINDOWS\system32\ltimg12n.dll
2006-12-28 17:38 141,312 --a------ C:\WINDOWS\system32\lftif12n.dll
2006-12-28 17:38 131,072 --a------ C:\WINDOWS\system32\ltfil12n.DLL
2006-12-28 17:38 106,496 --a------ C:\WINDOWS\system32\lvcoinst.dll
2006-12-28 17:38 <REP> d-------- C:\Program Files\Fichiers communs\Logitech
2006-12-28 17:37 <REP> d-------- C:\Program Files\Logitech
2006-12-27 20:48 <REP> d-------- C:\Program Files\Sierra
2006-12-27 20:46 <REP> d-------- C:\DOCUME~1\rom\Application Data\InstallShield
2006-12-26 16:55 <REP> d-------- C:\Program Files\Symantec
2006-12-24 16:07 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2006-12-24 16:07 <REP> d-------- C:\DOCUME~1\rom\Application Data\Skype
2006-12-24 16:07 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Skype
2006-12-24 16:06 <REP> d-------- C:\Program Files\Skype
2006-12-23 21:50 <REP> d-------- C:\DOCUME~1\rom\Application Data\Talkback
2006-12-23 19:09 <REP> d-------- C:\Program Files\PeerTV
2006-12-23 12:54 <REP> d-------- C:\DOCUME~1\MALLE~1\Application Data\Google


((((((((

et la suite

(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-01-21 00:56 -------- d-------- C:\Program Files\mozilla firefox
2007-01-20 16:44 -------- d--h----- C:\Program Files\installshield installation information
2007-01-17 19:55 -------- d-------- C:\Program Files\Fichiers communs\sonic shared
2007-01-15 23:30 -------- d-------- C:\Program Files\google
2007-01-15 20:32 -------- d-------- C:\DOCUME~1\rom\Application Data\adobeum
2007-01-15 20:28 -------- d-------- C:\Program Files\windows live toolbar
2007-01-15 20:15 -------- d-------- C:\DOCUME~1\rom\Application Data\adobe
2007-01-15 18:32 689280 --a------ C:\WINDOWS\system32\aswboot.exe
2007-01-15 18:26 23352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-01-15 18:25 43176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-01-15 18:23 90112 --a------ C:\WINDOWS\system32\avastss.scr
2007-01-13 21:36 -------- d-------- C:\DOCUME~1\rom\Application Data\openoffice.org2
2007-01-13 18:25 -------- d-------- C:\Program Files\winamp
2007-01-10 21:57 -------- d-------- C:\Program Files\dvd shrink
2007-01-10 20:23 -------- d-------- C:\Program Files\free audio pack
2007-01-07 10:25 -------- d-------- C:\Program Files\java
2007-01-03 21:22 706 --a------ C:\DOCUME~1\rom\Application Data\update.log
2007-01-03 19:29 -------- d-------- C:\Program Files\daemon tools
2006-12-30 19:28 -------- d-------- C:\Program Files\openoffice
2006-12-26 21:06 196 --a------ C:\DOCUME~1\rom\Application Data\g-force prefs (windowsmediaplayer).txt
2006-12-21 00:56 94424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-12-21 00:56 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-12-21 00:51 31560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-12-20 21:38 -------- d-------- C:\Program Files\daemontools_whenusave_installer
2006-12-20 21:24 -------- d-------- C:\Program Files\lavasoft
2006-12-20 21:24 -------- d-------- C:\DOCUME~1\rom\Application Data\lavasoft
2006-12-20 21:10 -------- d-------- C:\Program Files\alwil software
2006-12-19 22:51 -------- d-------- C:\DOCUME~1\rom\Application Data\mcafee
2006-12-19 22:14 -------- d-------- C:\DOCUME~1\rom\Application Data\f-secure
2006-12-19 21:57 -------- d-------- C:\Program Files\pack s‚curit‚
2006-12-19 21:54 118842 -r------- C:\WINDOWS\bwunin-6.3.2.123-361343l.exe
2006-12-19 21:01 -------- d-------- C:\DOCUME~1\rom\Application Data\megauploadtoolbar
2006-12-18 21:49 -------- d-------- C:\DOCUME~1\rom\Application Data\google
2006-12-18 19:07 -------- d-------- C:\Program Files\msn messenger
2006-12-18 18:24 50688 --a------ C:\WINDOWS\system32\wbhelp2.dll
2006-12-18 13:13 -------- d---s---- C:\DOCUME~1\rom\Application Data\microsoft
2006-12-17 21:25 -------- d-------- C:\Program Files\microsoft works
2006-12-17 21:19 -------- d-------- C:\Program Files\msxml 4.0
2006-12-16 15:53 225280 --a------ C:\PlayerHost.dll
2006-12-15 23:29 -------- d-------- C:\DOCUME~1\rom\Application Data\real
2006-12-15 23:27 -------- d-------- C:\Program Files\Fichiers communs\xing shared
2006-12-15 23:27 -------- d-------- C:\Program Files\Fichiers communs\real
2006-12-15 23:26 -------- d-------- C:\Program Files\real
2006-12-15 21:18 -------- d-------- C:\Program Files\openoffice.org 2.1
2006-12-15 21:03 -------- d-------- C:\DOCUME~1\rom\Application Data\mcafee.com personal firewall
2006-12-15 19:52 -------- d-------- C:\DOCUME~1\rom\Application Data\mozilla
2006-12-15 19:44 -------- d-------- C:\DOCUME~1\rom\Application Data\msninstaller
2006-12-15 19:03 -------- d-------- C:\Program Files\neuf
2006-12-14 19:30 3072 --a------ C:\DOCUME~1\rom\Application Data\dvd.bmk
2006-12-14 18:56 -------- d-------- C:\Program Files\windows media connect 2
2006-12-14 18:56 -------- d-------- C:\Program Files\wellphone directsync
2006-12-14 18:56 -------- d-------- C:\Program Files\divx
2006-12-11 19:40 -------- d-------- C:\Program Files\ubi soft
2006-12-10 20:21 98304 --a------ C:\WINDOWS\system32\cmdlineext.dll
2006-12-10 20:21 -------- dr-h----- C:\DOCUME~1\rom\Application Data\securom
2006-12-10 20:02 -------- d-------- C:\Program Files\Fichiers communs\installshield
2006-12-09 15:10 -------- d-------- C:\Program Files\magiciso
2006-12-09 15:10 -------- d-------- C:\Program Files\gemmasterfrench
2006-12-07 18:47 -------- d-------- C:\DOCUME~1\rom\Application Data\rte
2006-12-07 18:44 -------- d-------- C:\Program Files\corel
2006-12-05 16:55 -------- d-------- C:\Program Files\Fichiers communs\aplogistique
2006-12-03 20:45 -------- d-------- C:\Program Files\Fichiers communs\epson
2006-12-03 20:44 -------- d-------- C:\Program Files\epson
2006-12-03 20:42 -------- d-------- C:\DOCUME~1\rom\Application Data\tuneup software
2006-12-03 20:27 639224 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2006-12-02 19:44 7982 --ahs---- C:\WINDOWS\system32\kgygaavl.sys
2006-12-02 19:44 -------- d-------- C:\DOCUME~1\rom\Application Data\corel
2006-12-02 19:34 88 -r-hs---- C:\WINDOWS\system32\9a569f90af.sys
2006-12-02 17:12 11973 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
2006-12-02 16:35 63488 --a------ C:\WINDOWS\xobglu16.dll
2006-12-02 16:35 23552 --a------ C:\WINDOWS\xobglu32.dll
2006-12-02 16:26 -------- d-------- C:\Program Files\quicktime
2006-11-30 18:36 162432 --a------ C:\WINDOWS\system32\drivers\ithsgt.sys
2006-11-30 18:36 12032 --a------ C:\WINDOWS\system32\drivers\lilsgt.sys
2006-11-29 22:12 -------- d-------- C:\Program Files\Fichiers communs\ahead
2006-11-29 22:11 -------- d-------- C:\DOCUME~1\rom\Application Data\ahead
2006-11-29 22:10 -------- d-------- C:\Program Files\nero
2006-11-29 21:38 -------- d-------- C:\DOCUME~1\rom\Application Data\divx
2006-11-29 21:34 -------- d-------- C:\DOCUME~1\rom\Application Data\vlc
2006-11-29 21:32 -------- d-------- C:\Program Files\videolan
2006-11-29 21:22 -------- d-------- C:\DOCUME~1\rom\Application Data\otto
2006-11-29 00:48 -------- d-------- C:\DOCUME~1\rom\Application Data\help
2006-11-29 00:01 88 -r-hs---- C:\WINDOWS\system32\72b389a423.sys
2006-11-28 23:42 -------- d-------- C:\DOCUME~1\rom\Application Data\sun
2006-11-28 23:41 -------- d-------- C:\DOCUME~1\rom\Application Data\macromedia
2006-11-28 22:49 -------- d-------- C:\Program Files\ivt corporation
2006-11-28 22:48 -------- d-------- C:\Program Files\Fichiers communs\xcpcsync.oem
2006-11-28 22:45 -------- d-------- C:\Program Files\Fichiers communs\smartcom
2006-11-28 22:44 35 --a------ C:\WINDOWS\system32\rtelm.dll
2006-11-28 22:44 -------- d-------- C:\Program Files\smartcom
2006-11-27 23:18 -------- d-------- C:\Program Files\messenger
2006-11-27 23:18 -------- d-------- C:\Program Files\frenchotto
2006-11-27 20:08 -------- d-------- C:\DOCUME~1\rom\Application Data\sonic
2006-11-27 20:07 -------- d-------- C:\DOCUME~1\rom\Application Data\leadertech
2006-11-22 12:09 -------- d-------- C:\DOCUME~1\rom\Application Data\ati
2006-11-22 12:05 -------- d-------- C:\Program Files\mcafee
2006-11-22 12:04 -------- d-------- C:\Program Files\sonic
2006-11-22 12:03 -------- d-------- C:\Program Files\roxio
2006-11-22 12:03 -------- d-------- C:\Program Files\Fichiers communs\tivo shared
2006-11-22 12:03 -------- d-------- C:\Program Files\Fichiers communs\roxio shared
2006-11-22 12:00 -------- d-------- C:\Program Files\interactual
2006-11-22 12:00 -------- d-------- C:\Program Files\intel
2006-11-22 12:00 -------- d-------- C:\Program Files\dell
2006-11-22 12:00 -------- d-------- C:\Program Files\ati technologies
2006-11-22 11:57 -------- d-------- C:\Program Files\sigmatel
2006-11-22 11:54 -------- d-------- C:\Program Files\Fichiers communs\java
2006-11-22 11:40 49152 --a------ C:\WINDOWS\setpwrcg.exe
2006-11-15 22:01 116984 --------- C:\WINDOWS\system32\pxinsi64.exe
2006-11-15 22:01 115960 --------- C:\WINDOWS\system32\pxcpyi64.exe
2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll
2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll
2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll
2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll
2006-11-07 21:03 231424 --a------ C:\WINDOWS\system32\webcheck.dll
2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll
2006-11-07 21:03 156160 --a------ C:\WINDOWS\system32\msls31.dll
2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll
2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll
2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll
2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll
2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe
2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll
2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll
2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe
2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll
2006-11-07 03:25 161792 --a------ C:\WINDOWS\system32\ieakui.dll
2006-11-04 14:14 1245696 --a------ C:\WINDOWS\system32\msxml4.dll
2006-11-03 10:03 8292352 --a------ C:\WINDOWS\system32\wmploc.dll
2006-11-03 09:59 99840 --a------ C:\WINDOWS\system32\wmpshell.dll
2006-11-03 09:58 272384 --a------ C:\WINDOWS\system32\wmerror.dll
2006-11-03 09:56 7680 --a------ C:\WINDOWS\system32\asferror.dll
2006-11-02 11:52 44032 --------- C:\WINDOWS\system32\wpdshextres.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"SigmatelSysTrayApp"="stsystra.exe"
"WellPhone DirectSync - ScheduleSync"="C:\\PROGRA~1\\WELLPH~1\\SCHEDU~1.EXE"
"F-Secure Manager"="\"C:\\Program Files\\Pack Sécurité\\Common\\FSM32.EXE\" /splash"
"F-Secure Startup Wizard"="\"C:\\Program Files\\Pack Sécurité\\FSGUI\\FSSW.EXE\" /reboot"
"F-Secure TNB"="\"C:\\Program Files\\Pack Sécurité\\FSGUI\\TNBUtil.exe\" /CHECKALL /WAITFORSW"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"IAAnotif"="C:\\Program Files\\Intel\\Intel Matrix Storage Manager\\Iaanotif.exe"
"LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""
"RTEGPRS"="\"C:\\Program Files\\Fichiers communs\\SmartCom\\RTEGPRS.exe\" tray"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.908.8472\\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Google Desktop Search"="\"C:\\Program Files\\Google\\Google Desktop Search\\GoogleDesktop.exe\" /startup"
"DAEMON Tools"="\"C:\\Program Files\\DAEMON Tools\\daemon.exe\" -lang 1033"
"WinampAgent"="C:\\Program Files\\Winamp\\winampa.exe"
"DLA"="C:\\WINDOWS\\System32\\DLA\\DLACTRLW.EXE"
"MSKDetectorExe"="C:\\Program Files\\McAfee\\SpamKiller\\MSKDetct.exe /uninstall"
"DMXLauncher"="C:\\Program Files\\Dell\\Media Experience\\DMXLauncher.exe"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"ATICCC"="\"C:\\Program Files\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime -Delay"
"ehTray"="C:\\WINDOWS\\ehome\\ehtray.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"appinit_dlls"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\
63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\
6d,73,73,74,79,6c,65,73,00
"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\
73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"


[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0



Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\Maintenance en 1 clic.job

Completion time: 07-01-21 1:05:10

Me revoilà ;-)

¤ Clic sur démarrer, poste de travail, C:, et supprime ces dossiers :

- BFU
- fixwareout


¤ Clic sur démarrer, rechercher, cherche et supprime ce processus si présent :

- jdrgxvgu.exe


¤ Rends toi sur se site, en haut à droite clique sur "choose" tu vas dans C:, windows, system32 tu cherche le processus ci-dessous et tu cliques sur "ouvrir" dès que c'est fait tu cliques sur "send" tu attends un peu et colle le rapport ici une fois qu'il a terminé stp

http://www.virustotal.com/en/virustotalx.html

C:\UNWISE.EXE
C:\PlayerHost.dll

salut et excuse moi pour cest tour de passe passe entre deux sites ...

J'espere que le week end n'à pas été trop court, demain c'est Lundi !!!

voila le rapport

Complete scanning result of "", received in VirusTotal at 01.21.2007, 22:34:20 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.26 01.21.2007 no virus found
Authentium 4.93.8 01.21.2007 no virus found
Avast 4.7.936.0 01.18.2007 no virus found
AVG 386 01.21.2007 no virus found
BitDefender 7.2 01.21.2007 no virus found
CAT-QuickHeal 9.00 01.20.2007 no virus found
ClamAV devel-20060426 01.21.2007 no virus found
DrWeb 4.33 01.21.2007 no virus found
eSafe 7.0.14.0 01.21.2007 no virus found
eTrust-InoculateIT 23.73.118 01.20.2007 no virus found
eTrust-Vet 30.3.3336 01.19.2007 no virus found
Ewido 4.0 01.21.2007 no virus found
Fortinet 2.82.0.0 01.21.2007 no virus found
F-Prot 3.16f 01.21.2007 no virus found
F-Prot4 4.2.1.29 01.21.2007 no virus found
Ikarus T3.1.0.27 01.09.2007 no virus found
Kaspersky 4.0.2.24 01.21.2007 no virus found
McAfee 4943 01.19.2007 no virus found
Microsoft 1.1904 01.21.2007 no virus found
NOD32v2 1995 01.21.2007 no virus found
Norman 5.80.02 01.20.2007 no virus found
Panda 9.0.0.4 01.21.2007 no virus found
Prevx1 V2 01.21.2007 no virus found
Sophos 4.13.0 01.20.2007 no virus found
Sunbelt 2.2.907.0 01.12.2007 no virus found
TheHacker 6.0.3.153 01.21.2007 no virus found
UNA 1.83 01.19.2007 no virus found
VBA32 3.11.2 01.20.2007 no virus found
VirusBuster 4.3.19:9 01.21.2007 no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

Tu as scanné quel fichier la ?

Il en manque un en plus ;-)


As-tu trouvé le fichier à supprimer ?


Le week end ça va j'en profite necore il est que 18h10

je presume alors que tu n'est pas en europe, pour nous c'est un peut plus tard ... et ont commence à se cailler !!!!

je nest pas trouver playerhost.dll, il n existe pas ...

pour le reste j'ai tout fait

Le scan avec AVG antispyware l'as tu refait ?

oui est j ai tout corrigé

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:38:47 21/01/2007

+ Résultat de l'analyse:



:mozilla.35:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.48:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.97:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Burstnet : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.99:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.98:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.51:C:\Documents and Settings\rom\Application Data\Mozilla\Firefox\Profiles\gip5pv0u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

Ok, pense à faire le nettoyage plus souvent avec CCleaner car tu as trop de cookies détecté par AVG ;-)
Normalement il devrait t'en detecter mais beaucoup moins.


Ou en est ton problème ?


On va encore finir de nettoyer car c'est pas totalement propre

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il à terminé, un rapport s'ouvre : fait un copier-coller puis mets le ici

salut boulepate

j'ai toujours le message url non valide à chaque changement de page internet

je trouve que sa rame un peut ...

d'ou peuvent venir tous ces problème en si peut de temps ... ?

je ne peut pas desinstaller f secure car il est livré avec la connection neuf mais je pense qu il ne detecte pas grand chose car je n est pas pris l'option payante, lorsqu'il detecte un truc il me dit qu il ne peut pas resoudre le problème

toi qui t'y connais, j'ai la possibilité d'installer vista pour seulement les frais de port, doit je le faire ou garder xp ?

merci de tes conseils

Rapport fait à 18:09:08,21 le 22/01/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

01/09/2005 07:25 <REP> .
01/09/2005 07:25 <REP> ..
22/11/2006 12:09 <REP> ATI
01/09/2005 07:25 <REP> Identities
01/09/2005 07:25 <REP> Microsoft
01/09/2005 07:25 62 desktop.ini
1 fichier(s) 62 octets
5 R‚p(s) 68 626 432 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

01/09/2005 07:25 <REP> .
01/09/2005 07:25 <REP> ..
22/11/2006 11:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
01/09/2005 07:27 <REP> ApplicationHistory
22/11/2006 12:09 <REP> ATI
22/11/2006 12:06 <REP> Google
01/09/2005 07:25 <REP> Microsoft
01/09/2005 07:28 137 fusioncache.dat
22/11/2006 12:09 38 792 GDIPFONTCACHEV1.DAT
01/09/2005 07:34 3 250 568 IconCache.db
3 fichier(s) 3 289 497 octets
7 R‚p(s) 68 626 427 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\All Users\Application Data

01/09/2005 07:04 <REP> .
01/09/2005 07:04 <REP> ..
15/01/2007 20:33 <REP> Adobe
22/11/2006 12:02 <REP> Corel
29/11/2006 21:31 <REP> DVD Shrink
15/12/2006 19:08 <REP> Google
22/11/2006 12:04 <REP> InstallShield
22/11/2006 12:05 <REP> McAfee
22/11/2006 12:05 <REP> McAfee.com
22/11/2006 12:05 <REP> McAfee.com Personal Firewall
01/09/2005 07:04 <REP> Microsoft
29/11/2006 21:20 <REP> Otto
07/12/2006 18:47 <REP> RTE
24/12/2006 16:07 <REP> Skype
22/11/2006 12:03 <REP> Sonic
15/01/2007 20:44 <REP> Spybot - Search & Destroy
18/12/2006 18:24 <REP> TEMP
03/12/2006 20:41 <REP> TuneUp Software
10/12/2006 20:23 <REP> Ubisoft
03/12/2006 20:38 <REP> Windows Genuine Advantage
18/12/2006 13:12 <REP> Windows Live Toolbar
01/09/2005 07:08 62 desktop.ini
1 fichier(s) 62 octets
21 R‚p(s) 68 626 427 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\coline\Application Data

27/11/2006 22:47 <REP> .
27/11/2006 22:47 <REP> ..
02/12/2006 13:04 <REP> Ahead
27/11/2006 22:47 <REP> ATI
30/11/2006 19:27 <REP> DivX
12/01/2007 07:41 <REP> EoRezo
07/01/2007 13:10 <REP> Google
13/01/2007 12:54 <REP> HbTools
14/01/2007 18:24 <REP> HbTools_Icons
27/11/2006 22:47 <REP> Identities
02/01/2007 14:47 <REP> Macromedia
27/11/2006 22:47 <REP> McAfee.com Personal Firewall
27/11/2006 22:47 <REP> Microsoft
02/12/2006 18:21 <REP> Otto
16/12/2006 13:15 <REP> Real
27/11/2006 22:47 62 desktop.ini
1 fichier(s) 62 octets
15 R‚p(s) 68 626 427 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\coline\Local Settings\Application Data

27/11/2006 22:47 <REP> .
27/11/2006 22:47 <REP> ..
27/11/2006 22:47 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
30/11/2006 19:26 <REP> Ahead
27/11/2006 22:47 <REP> ApplicationHistory
27/11/2006 22:47 <REP> ATI
27/11/2006 22:47 <REP> Google
27/11/2006 22:47 <REP> Microsoft
18/12/2006 17:15 <REP> Pando
09/01/2007 13:12 <REP> RadonLabs
30/11/2006 19:27 20 992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2006 22:47 129 fusioncache.dat
27/11/2006 22:47 38 792 GDIPFONTCACHEV1.DAT
27/11/2006 22:47 4 291 034 IconCache.db
4 fichier(s) 4 350 947 octets
10 R‚p(s) 68 626 423 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Default User\Application Data

01/09/2005 07:04 <REP> .
01/09/2005 07:04 <REP> ..
27/11/2006 18:44 <REP> ATI
27/11/2006 18:44 <REP> Identities
01/09/2005 07:04 <REP> Microsoft
01/09/2005 07:08 62 desktop.ini
1 fichier(s) 62 octets
5 R‚p(s) 68 626 423 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

01/09/2005 07:08 <REP> .
01/09/2005 07:08 <REP> ..
27/11/2006 18:44 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
27/11/2006 18:44 <REP> ApplicationHistory
27/11/2006 18:44 <REP> ATI
27/11/2006 18:44 <REP> Google
01/09/2005 07:17 <REP> Microsoft
27/11/2006 18:44 137 fusioncache.dat
27/11/2006 18:44 37 288 GDIPFONTCACHEV1.DAT
27/11/2006 18:44 3 250 568 IconCache.db
3 fichier(s) 3 287 993 octets
7 R‚p(s) 68 626 423 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

27/11/2006 23:30 <REP> .
27/11/2006 23:30 <REP> ..
27/11/2006 23:30 <REP> ATI
03/12/2006 22:14 <REP> DivX
27/11/2006 23:30 <REP> Identities
27/11/2006 23:30 <REP> McAfee.com Personal Firewall
27/11/2006 23:30 <REP> Microsoft
27/11/2006 23:30 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 68 626 423 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Invit‚\Local Settings\Application Data

27/11/2006 23:30 <REP> .
27/11/2006 23:30 <REP> ..
27/11/2006 23:30 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
30/11/2006 20:57 <REP> Ahead
27/11/2006 23:30 <REP> ApplicationHistory
27/11/2006 23:30 <REP> ATI
27/11/2006 23:30 <REP> Google
27/11/2006 23:30 <REP> Microsoft
27/11/2006 23:30 129 fusioncache.dat
27/11/2006 23:30 37 288 GDIPFONTCACHEV1.DAT
27/11/2006 23:30 3 794 396 IconCache.db
3 fichier(s) 3 831 813 octets
8 R‚p(s) 68 626 423 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

01/09/2005 07:24 <REP> .
01/09/2005 07:24 <REP> ..
30/11/2006 12:26 <REP> DivX
18/12/2006 12:20 <REP> Macromedia
27/11/2006 21:21 <REP> McAfee.com Personal Firewall
01/09/2005 07:24 <REP> Microsoft
0 fichier(s) 0 octets
6 R‚p(s) 68 626 423 808 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

01/09/2005 07:24 <REP> .
01/09/2005 07:24 <REP> ..
01/09/2005 07:24 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 68 626 419 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\ma‰lle\Application Data

27/11/2006 23:22 <REP> .
27/11/2006 23:22 <REP> ..
07/01/2007 20:38 <REP> Adobe
30/11/2006 17:51 <REP> Ahead
27/11/2006 23:22 <REP> ATI
29/11/2006 14:10 <REP> Corel
30/11/2006 17:49 <REP> DivX
10/01/2007 09:32 <REP> EoRezo
07/01/2007 19:28 <REP> F-Secure
23/12/2006 12:54 <REP> Google
13/01/2007 19:09 <REP> HbTools
13/01/2007 19:09 <REP> HbTools_Icons
27/11/2006 23:22 <REP> Identities
21/12/2006 18:48 <REP> Macromedia
27/11/2006 23:22 <REP> McAfee.com Personal Firewall
27/11/2006 23:22 <REP> Microsoft
16/12/2006 14:31 <REP> Mozilla
16/12/2006 14:31 <REP> Real
29/12/2006 14:57 <REP> Skype
27/11/2006 23:23 <REP> Sonic
29/12/2006 21:42 <REP> Sun
30/11/2006 17:55 <REP> vlc
27/11/2006 23:22 62 desktop.ini
29/11/2006 19:12 196 G-Force Prefs (WindowsMediaPlayer).txt
2 fichier(s) 258 octets
22 R‚p(s) 68 626 419 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\ma‰lle\Local Settings\Application Data

27/11/2006 23:22 <REP> .
27/11/2006 23:22 <REP> ..
27/11/2006 23:22 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
07/01/2007 20:38 <REP> Adobe
30/11/2006 17:45 <REP> Ahead
27/11/2006 23:22 <REP> ApplicationHistory
27/11/2006 23:22 <REP> ATI
27/11/2006 23:22 <REP> Google
23/12/2006 12:57 <REP> Identities
27/11/2006 23:22 <REP> Microsoft
16/12/2006 14:31 <REP> Mozilla
19/12/2006 19:29 <REP> Pando
07/01/2007 11:44 <REP> RadonLabs
14/01/2007 13:15 664 d3d9caps.dat
29/11/2006 17:28 28 672 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2006 23:22 129 fusioncache.dat
27/11/2006 23:22 38 792 GDIPFONTCACHEV1.DAT
27/11/2006 23:22 1 576 916 IconCache.db
5 fichier(s) 1 645 173 octets
13 R‚p(s) 68 626 419 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\nathalie\Application Data

27/11/2006 22:46 <REP> .
27/11/2006 22:46 <REP> ..
27/11/2006 22:46 <REP> ATI
03/12/2006 22:01 <REP> DivX
13/01/2007 12:50 <REP> EoRezo
28/12/2006 18:19 <REP> Google
14/01/2007 18:27 <REP> HbTools
14/01/2007 18:27 <REP> HbTools_Icons
27/11/2006 22:46 <REP> Identities
14/01/2007 18:29 <REP> Macromedia
27/11/2006 22:46 <REP> McAfee.com Personal Firewall
27/11/2006 22:46 <REP> Microsoft
28/12/2006 18:20 <REP> Mozilla
28/12/2006 18:17 <REP> Real
27/11/2006 22:46 62 desktop.ini
1 fichier(s) 62 octets
14 R‚p(s) 68 626 419 712 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\nathalie\Local Settings\Application Data

27/11/2006 22:46 <REP> .
27/11/2006 22:46 <REP> ..
27/11/2006 22:46 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
03/12/2006 22:00 <REP> Ahead
27/11/2006 22:46 <REP> ApplicationHistory
27/11/2006 22:46 <REP> ATI
27/11/2006 22:46 <REP> Google
27/11/2006 22:46 <REP> Microsoft
28/12/2006 18:20 <REP> Mozilla
28/12/2006 18:17 <REP> Pando
29/11/2006 17:50 12 288 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2006 22:46 131 fusioncache.dat
27/11/2006 22:46 37 288 GDIPFONTCACHEV1.DAT
27/11/2006 22:46 4 319 916 IconCache.db
4 fichier(s) 4 369 623 octets
10 R‚p(s) 68 626 415 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

01/09/2005 07:24 <REP> .
01/09/2005 07:24 <REP> ..
01/09/2005 07:24 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 68 626 415 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

01/09/2005 07:24 <REP> .
01/09/2005 07:24 <REP> ..
01/09/2005 07:24 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 68 626 415 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\rom\Application Data

27/11/2006 18:44 <REP> .
27/11/2006 18:44 <REP> ..
27/11/2006 19:50 <REP> Adobe
27/11/2006 19:51 <REP> AdobeUM
29/11/2006 22:11 <REP> Ahead
01/01/2007 11:31 <REP> albumart
27/11/2006 18:44 <REP> ATI
27/11/2006 19:29 <REP> Corel
29/11/2006 21:38 <REP> DivX
09/01/2007 23:56 <REP> EoRezo
19/12/2006 22:14 <REP> F-Secure
15/12/2006 21:23 <REP> Google
11/01/2007 23:40 <REP> HbTools_Icons
29/11/2006 00:48 <REP> Help
27/11/2006 18:44 <REP> Identities
27/12/2006 20:46 <REP> InstallShield
20/12/2006 21:24 <REP> Lavasoft
27/11/2006 20:07 <REP> Leadertech
28/11/2006 23:41 <REP> Macromedia
19/12/2006 22:51 <REP> McAfee
27/11/2006 18:45 <REP> McAfee.com Personal Firewall
19/12/2006 21:01 <REP> MegauploadToolbar
27/11/2006 18:44 <REP> Microsoft
15/12/2006 19:52 <REP> Mozilla
15/12/2006 19:44 <REP> MSNInstaller
15/12/2006 22:05 <REP> OpenOffice.org2
29/11/2006 21:20 <REP> Otto
15/12/2006 23:25 <REP> Real
19/01/2007 22:52 <REP> Reallusion
28/11/2006 22:45 <REP> RTE
10/12/2006 20:21 <REP> SecuROM
24/12/2006 16:07 <REP> Skype
27/11/2006 20:08 <REP> Sonic
28/11/2006 23:42 <REP> Sun
23/12/2006 21:50 <REP> Talkback
03/12/2006 20:42 <REP> TuneUp Software
29/11/2006 21:34 <REP> vlc
27/11/2006 18:44 62 desktop.ini
14/12/2006 19:30 3 072 dvd.bmk
27/11/2006 19:29 196 G-Force Prefs (WindowsMediaPlayer).txt
03/01/2007 21:22 706 update.log
4 fichier(s) 4 036 octets
37 R‚p(s) 68 626 415 616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\rom\Local Settings\Application Data

27/11/2006 18:44 <REP> .
27/11/2006 18:44 <REP> ..
27/11/2006 18:44 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
27/11/2006 19:50 <REP> Adobe
29/11/2006 22:13 <REP> Ahead
27/11/2006 18:44 <REP> ApplicationHistory
27/11/2006 18:44 <REP> ATI
27/11/2006 18:44 <REP> Google
29/11/2006 00:48 <REP> Help
27/11/2006 23:08 <REP> Identities
27/11/2006 18:44 <REP> Microsoft
15/12/2006 19:52 <REP> Mozilla
18/12/2006 12:22 <REP> Pando
03/12/2006 23:01 <REP> WMTools Downloaded Files
28/11/2006 21:45 160 768 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2006 18:44 126 fusioncache.dat
27/11/2006 18:44 37 288 GDIPFONTCACHEV1.DAT
12/01/2007 17:18 3 176 710 IconCache.db
4 fichier(s) 3 374 892 octets
14 R‚p(s) 68 626 411 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\The Sims Creator

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Zipoum\Application Data

04/12/2006 23:26 <REP> .
04/12/2006 23:26 <REP> ..
04/12/2006 23:26 <REP> ATI
04/12/2006 23:28 <REP> DivX
10/01/2007 17:22 <REP> EoRezo
10/01/2007 17:27 <REP> Google
04/12/2006 23:26 <REP> Identities
24/12/2006 15:01 <REP> Macromedia
04/12/2006 23:27 <REP> McAfee.com Personal Firewall
04/12/2006 23:26 <REP> Microsoft
24/12/2006 14:59 <REP> Mozilla
16/12/2006 18:33 <REP> Real
04/12/2006 23:26 62 desktop.ini
1 fichier(s) 62 octets
12 R‚p(s) 68 626 411 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Documents and Settings\Zipoum\Local Settings\Application Data

04/12/2006 23:26 <REP> .
04/12/2006 23:26 <REP> ..
04/12/2006 23:26 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
04/12/2006 23:27 <REP> Ahead
04/12/2006 23:26 <REP> ApplicationHistory
04/12/2006 23:26 <REP> ATI
04/12/2006 23:26 <REP> Google
04/12/2006 23:26 <REP> Microsoft
24/12/2006 14:59 <REP> Mozilla
20/12/2006 14:18 <REP> Pando
04/12/2006 23:28 5 632 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/12/2006 23:26 129 fusioncache.dat
04/12/2006 23:26 37 288 GDIPFONTCACHEV1.DAT
04/12/2006 23:26 3 250 568 IconCache.db
4 fichier(s) 3 293 617 octets
10 R‚p(s) 68 626 411 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

01/09/2005 07:23 <REP> .
01/09/2005 07:23 <REP> ..
27/11/2006 18:44 <REP> ATI
27/11/2006 18:44 <REP> Identities
27/11/2006 18:45 <REP> McAfee.com Personal Firewall
01/09/2005 07:23 <REP> Microsoft
01/09/2005 07:23 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 68 626 411 520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

01/09/2005 07:23 <REP> .
01/09/2005 07:23 <REP> ..
27/11/2006 18:44 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
27/11/2006 18:44 <REP> ApplicationHistory
27/11/2006 18:44 <REP> ATI
27/11/2006 18:44 <REP> Google
01/09/2005 07:23 <REP> Microsoft
27/11/2006 18:44 137 fusioncache.dat
27/11/2006 18:44 37 288 GDIPFONTCACHEV1.DAT
27/11/2006 18:44 3 250 568 IconCache.db
3 fichier(s) 3 287 993 octets
7 R‚p(s) 68 626 407 424 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\WINDOWS\Tasks

03/12/2006 20:42 404 Maintenance en 1 clic.job
01/09/2005 07:24 6 SA.DAT
01/09/2005 07:15 <REP> ..
01/09/2005 07:15 <REP> .
01/09/2005 06:53 65 desktop.ini
3 fichier(s) 475 octets
2 R‚p(s) 68 626 407 424 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\Program Files

19/01/2007 22:59 <REP> .
19/01/2007 22:59 <REP> ..
11/01/2007 23:46 <REP> 3B Software
22/11/2006 12:01 <REP> Adobe
31/12/2006 14:46 <REP> Akimania.com
01/01/2007 11:31 <REP> Album Cover Art Downloader
20/12/2006 21:10 <REP> Alwil Software
19/01/2007 20:00 <REP> a-squared Anti-Malware
22/11/2006 12:00 <REP> ATI Technologies
02/01/2007 18:22 <REP> CCleaner
10/01/2007 23:47 <REP> CDex_170b2
03/01/2007 21:22 <REP> Common Files
01/09/2005 07:13 <REP> ComPlus Applications
07/12/2006 18:44 <REP> Corel
03/01/2007 19:29 <REP> DAEMON Tools
20/12/2006 21:38 <REP> DaemonTools_WhenUSave_Installer
22/11/2006 12:00 <REP> Dell
14/12/2006 18:56 <REP> DivX
10/01/2007 21:57 <REP> DVD Shrink
15/01/2007 20:29 <REP> eoRezo
03/12/2006 20:44 <REP> EPSON
15/01/2007 20:33 <REP> Fichiers communs
03/01/2007 19:46 5 736 656 Firefox Setup 2.0.0.1.exe
08/01/2007 02:46 <REP> FireTune
10/01/2007 20:23 <REP> Free Audio Pack
27/11/2006 23:18 <REP> FrenchOtto
09/12/2006 15:10 <REP> GemMasterFrench
15/01/2007 23:30 <REP> Google
15/01/2007 21:28 <REP> Grisoft
21/01/2007 21:39 <REP> Hijackthis Version Fran‡aise
22/11/2006 12:00 <REP> Intel
22/11/2006 12:00 <REP> InterActual
18/12/2006 12:12 <REP> Internet Explorer
28/11/2006 22:49 <REP> IVT Corporation
07/01/2007 10:25 <REP> Java
20/12/2006 21:24 <REP> Lavasoft
28/12/2006 17:38 <REP> Logitech
09/12/2006 15:10 <REP> MagicISO
22/11/2006 12:05 <REP> McAfee
27/11/2006 23:18 <REP> Messenger
01/09/2005 07:18 <REP> microsoft frontpage
27/12/2006 21:27 <REP> Microsoft Office
17/12/2006 21:25 <REP> Microsoft Works
01/09/2005 07:12 <REP> Movie Maker
22/01/2007 18:04 <REP> Mozilla Firefox
17/12/2006 21:25 <REP> MSN
01/09/2005 07:12 <REP> MSN Gaming Zone
18/12/2006 19:07 <REP> MSN Messenger
17/12/2006 21:19 <REP> MSXML 4.0
29/11/2006 22:10 <REP> Nero
01/09/2005 07:15 <REP> NetMeeting
15/12/2006 19:03 <REP> Neuf
01/09/2005 07:13 <REP> Online Services
30/12/2006 19:28 <REP> OpenOffice
15/12/2006 21:18 <REP> OpenOffice.org 2.1
17/12/2006 21:18 <REP> Outlook Express
19/12/2006 21:57 <REP> Pack S‚curit‚
07/01/2007 10:40 <REP> Pando Networks
28/12/2006 17:12 <REP> PeerTV
02/12/2006 16:26 <REP> QuickTime
15/12/2006 23:26 <REP> Real
13/01/2007 23:16 <REP> RogueRemover
22/11/2006 12:03 <REP> Roxio
01/09/2005 07:15 <REP> Services en ligne
27/12/2006 20:48 <REP> Sierra
22/11/2006 11:57 <REP> Sigmatel
24/12/2006 16:07 <REP> Skype
28/11/2006 22:44 <REP> SmartCom
22/11/2006 12:04 <REP> Sonic
15/01/2007 21:38 <REP> Spybot - Search & Destroy
16/01/2007 21:20 <REP> Sunbelt Software
26/12/2006 16:55 <REP> Symantec
11/12/2006 19:40 <REP> Ubi Soft
31/12/2006 15:08 <REP> Ultimate Cover Searcher
29/11/2006 21:32 <REP> VideoLAN
14/12/2006 18:56 <REP> WellPhone DirectSync
13/01/2007 18:25 <REP> Winamp
15/01/2007 20:28 <REP> Windows Live Toolbar
14/12/2006 18:56 <REP> Windows Media Connect 2
09/12/2006 16:20 <REP> Windows Media Player
01/09/2005 07:12 <REP> Windows NT
01/09/2005 07:12 <REP> Windows Plus
14/01/2007 10:55 <REP> WinRAR
01/09/2005 07:18 <REP> xerox
15/01/2007 20:28 <REP> Yahoo!
15/12/2006 21:10 <REP> Zone Labs
1 fichier(s) 5 736 656 octets
85 R‚p(s) 68 626 403 328 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ROM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\GIP5PV0U.DEFAULT\HOSTPERM.1

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3C97-7D8C

R‚pertoire de C:\WINDOWS


*************** Fin du rapport ****************


a +