Virus IEXPLORE au secours

Question

Bonjour,
Je n'arrive pas à me débarrasser de se IEXPLORE qui s'affiche dans mon gestionnaire de tâches. Un pub avec de la musique arrive en permanence. Je me suis noyé dans tout les forums en tout genre sans trouver 
LA SOLUTION. . Si quelqu'un peut  m'aider. 
Merci Beaucoup...

jfkpresident · Accepted Answer

J'ai toujours ce VIRRRRRRUS
Au secours.

Tu n'as pas posté le rapport de Toolbars&D .

jlpjlp · Answer

Slt,

quelle pub???

_______________________

scanne  avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

slt jfkpresident

si non dispo n'hésite pas a avancer :)

Redbart · Answer

hé ,les gars, avez vous vraiment lu sa question??? il veut se débarasser du virus internet explorer!
http://www.commentcamarche.net/contents/processus/iexplore exe.php3

jcl31 · Answer

Voici le 1er rapport:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Jean Claude at 2009-03-10 20:34:03
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 156 GB (65%) free of 238 GB
Total RAM: 2038 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:34:13, on 10/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Micro Application\9 DICOS Indispensables\MediaDICO9.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\BtAssSvc.exe
C:\Program Files\Micro Application\9 DICOS Indispensables\Rac9.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\program files\internet explorer\iexplore.exe
C:\Documents and Settings\Jean Claude\Bureau\RSIT.exe
C:\Documents and Settings\Jean Claude\Bureau\Virus\Jean Claude.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'Default user')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Jean Claude\Application Data\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4CF4F1B-AED9-466F-87D0-143DB61D1457}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{D24505CA-D2DE-4989-B018-E99B44EBB34B}: NameServer = 80.10.246.2,80.10.246.130
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Assistant (BluetoothAssistant) - Unknown owner - C:\WINDOWS\system32\BtAssSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

jcl31 · Answer

Puis le 2ème rapport
info.txt logfile of random's system information tool 1.05 2009-03-10 20:34:17

======Uninstall list======

-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\PhotoDeluxe EE 1.0\DeIsL1.isu"
-->Dummy
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88E5FCB8-5F25-11D5-B16F-0800460222F0}\setup.exe" -l0x40c UNINSTALL
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D76298C2-E532-4A11-BCFF-76F3F19DA84D}\setup.exe" UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
1-2-3 Spyware Free v4.7-->"C:\Program Files\Smart PC Solutions\1-2-3 Spyware Free\unins000.exe"
ACE Mega CoDecS Pack-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FFF5DEE7-8107-436B-9726-7573458FE6AE}\Setup.exe" -l0x9 
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Type Manager 4.0-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Adobe Type Manager\DeIsL1.isu" -c"C:\Program Files\Adobe Type Manager\UNINST.DLL"
ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ArcSoft Panorama Maker 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A5F68DC8-0278-4AD8-B413-861509B5F25B}\Setup.exe" -l0x40c 
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CartoExploreur 3 3.02-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{1A0FF86F-2BF6-48B7-B7CE-1937F1727B2D} 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Dealio Toolbar 3.4-->MsiExec.exe /X{6105648C-0C3C-481D-8C11-1F4952D6FB53}
Dell Resource CD-->MsiExec.exe /X{FCD9CD52-7222-4672-94A0-A722BA702FD0}
Easy Thumbnails (Remove only)-->"C:\Program Files\Easy Thumbnails\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
GamesBar 2.0.1.12-->C:\Program Files\GamesBar\uninst.exe
Garmin USB Drivers-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C24C3F25-CC7F-41D5-B03D-24F8059BABAD}\setup.exe" -l0x9 AddRemove
Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c  -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Guitar Pro 4.0-->C:\PROGRA~1\GUITAR~1\UNWISE.EXE C:\PROGRA~1\GUITAR~1\INSTALL.LOG
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\Jean Claude\Bureau\Virus\HijackThis.exe" /uninstall
Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2782 PCI\VEN_8086&DEV_2582
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lauyan TOWeb V2-->"C:\Program Files\Lauyan\TOWeb V2\unins000.exe"
Le code de la route-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Ediser\Le code de la route\DeIsL1.isu"  -c"C:\Program Files\Ediser\Le code de la route\_ISREG32.DLL"
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Micro Application - 9 DICOS Indispensables-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Micro Application\9 DICOS Indispensables\Uninst.isu"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Office Basic Edition 2003-->MsiExec.exe /I{9113040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922760)-->"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969)-->"C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768)-->"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566)-->"C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB942615)-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB946627)-->"C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
Nikon FotoShare-->C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
Nikon Message Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
OgcDrv 2.06-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{894782F5-E443-4452-B04A-45657D3A759A} /l1036 
OpenMG Limited Patch 4.4-06-13-19-01-->C:\Program Files\Fichiers communs\Sony Shared\OpenMG\HotFixes\HotFix4.4-06-13-19-01\HotFixSetup\setup.exe /u
OpenMG Secure Module 4.4.00-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{CFB17307-B244-4EAD-AE8E-CDAF440477C2} UNINSTALL
pdfFactory-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppinst2.exe /uninstall
PictureProject-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
PrimeBackgammon-->C:\Program Files\PrimeBackgammon\PrimeBackgammon.exe /uninstall
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Réseau France Bayo 0003-Q0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{B4C69248-E01C-4C6D-9C0B-A02505625F96} 
Réseau France BdAlti 2003-Q1-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{B13FE5B5-A0DF-4700-9AB4-8C94C38BCFF3} 
Réseau France BdNyme 2003-Q1-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{3250D35A-F0C7-44E4-A12C-2D810F468090} 
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
SonicStage 3.4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0EB195B-5876-48E6-879D-33D4B2102610}\setup.exe" -l0x40c UNINSTALL -removeonly
SpeedTouch USB Software-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D41FAAA9-8048-4906-86B2-9AADEA1FA0B7}\Setup.exe"  /l040c -Control_Panel
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TerraExplorer-->C:\Program Files\Skyline\TerraExplorer\Setup.exe [OP]/U
Touratech QV 3 Update-->"C:\Program Files\TTQV3\unins000.exe"
TrackMania Nations ESWC 1.7.9-->"C:\Program Files\TrackMania Nations ESWC\unins000.exe"
USB-USB Network Bridge v1.2b.0310 for Windows 2000-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42864EEC-F9B6-4987-B0D5-ED862B5D76E1}\setup.exe" 
Vodafone 804SS USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090309-0]

System event log

Computer Name: LABORIE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Web Scanner.

Record Number: 40271
Source Name: Service Control Manager
Time Written: 20090220185139.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LABORIE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

Record Number: 40270
Source Name: Service Control Manager
Time Written: 20090220185139.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LABORIE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 40269
Source Name: Service Control Manager
Time Written: 20090220185139.000000+060
Event Type: Informations
User: LABORIE\Jean Claude

Computer Name: LABORIE
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 40268
Source Name: Service Control Manager
Time Written: 20090220185139.000000+060
Event Type: Informations
User: 

Computer Name: LABORIE
Event Code: 7036
Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

Record Number: 40267
Source Name: Service Control Manager
Time Written: 20090220185139.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: LABORIE
Event Code: 302
Message: msnmsgr (3312) \.\C:\Documents and Settings\Jean Claude\Local Settings\Application Data\Microsoft\Messenger\enganejunior@msn.com\SharingMetadata\Working\database_B064_BD15_64BC_DF72\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

Record Number: 1375
Source Name: ESENT
Time Written: 20081111120558.000000+060
Event Type: Informations
User: 

Computer Name: LABORIE
Event Code: 301
Message: msnmsgr (3312) \.\C:\Documents and Settings\Jean Claude\Local Settings\Application Data\Microsoft\Messenger\enganejunior@msn.com\SharingMetadata\Working\database_B064_BD15_64BC_DF72\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\Jean Claude\Local Settings\Application Data\Microsoft\Messenger\enganejunior@msn.com\SharingMetadata\Working\database_B064_BD15_64BC_DF72\fsr.log.

Record Number: 1374
Source Name: ESENT
Time Written: 20081111120558.000000+060
Event Type: Informations
User: 

Computer Name: LABORIE
Event Code: 300
Message: msnmsgr (3312) \.\C:\Documents and Settings\Jean Claude\Local Settings\Application Data\Microsoft\Messenger\enganejunior@msn.com\SharingMetadata\Working\database_B064_BD15_64BC_DF72\dfsr.db: Le moteur de base de données initialise la procédure de récupération.

Record Number: 1373
Source Name: ESENT
Time Written: 20081111120558.000000+060
Event Type: Informations
User: 

Computer Name: LABORIE
Event Code: 102
Message: msnmsgr (3312) \.\C:\Documents and Settings\Jean Claude\Local Settings\Application Data\Microsoft\Messenger\enganejunior@msn.com\SharingMetadata\Working\database_B064_BD15_64BC_DF72\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 1372
Source Name: ESENT
Time Written: 20081111120558.000000+060
Event Type: Informations
User: 

Computer Name: LABORIE
Event Code: 100
Message: msnmsgr (3312) Le moteur de base de données 5.01.2600.2780 est démarré.

Record Number: 1371
Source Name: ESENT
Time Written: 20081111120558.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ESTsoft\ALZip;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=040a
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

jfkpresident · Answer

Hé ,les gars, avez vous vraiment lu sa question??? il veut se débarasser du virus internet explorer! 

Qui te dit qu'il n'est pas pas multi-infecté ?

Redbart · Answer

c de ça que tu parles? :
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

jcl31 · Answer

Pas du tout, c'est du son (musique et pub en anglais)
Cela met iexplore dans mon gestionnaire de tache.
Quand je le supprime le son s'arrête  mais revient dessuite

jfkpresident · Answer

Pour avancer jlpjlp (je te dois bien ça ;))

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

jcl31 · Answer

Le rapport:


Logfile of random's system information tool 1.05 (written by random/random)
Run by Jean Claude at 2009-03-10 21:28:31
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 156 GB (65%) free of 238 GB
Total RAM: 2038 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:28:35, on 10/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Micro Application\9 DICOS Indispensables\MediaDICO9.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\BtAssSvc.exe
C:\Program Files\Micro Application\9 DICOS Indispensables\Rac9.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\program files\internet explorer\iexplore.exe
C:\Documents and Settings\Jean Claude\Bureau\RSIT.exe
C:\Documents and Settings\Jean Claude\Bureau\Virus\Jean Claude.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'Default user')
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Jean Claude\Application Data\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4CF4F1B-AED9-466F-87D0-143DB61D1457}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{D24505CA-D2DE-4989-B018-E99B44EBB34B}: NameServer = 80.10.246.2,80.10.246.130
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Assistant (BluetoothAssistant) - Unknown owner - C:\WINDOWS\system32\BtAssSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

jfkpresident · Answer

Je veux le rapport de ToolbarS&D et non RSIT ,ainsi que celui de MBAM .

jcl31 · Answer

Tu peux me parler Français Merci.....

jlpjlp · Answer

toolbar sd est très bien expliqué dans le message 10 !

jcl31 · Answer

Je remet ça. 
J'ai toujours cette musique avec une pub en anglais qui revient toutes les 5 mn.
Je l'arrête en enlevant IEXPLORE dans mon gestionnaire de tâches.
Au secours, qui peu m'aider?

jlpjlp · Answer

tu dois amier cela car sinon tu ferais peut etre serieusement ce qui a été demandé
sinon debrouille toi!

jcl31 · Answer

Justement faire quoi?

Redbart · Answer

il doit être bouché, tu peut espliké ske tu veux, il s'en fout, il continue à reposer la même question, pfffffff.....et pourtant avec 9 dicos sur le pc

jcl31 · Answer

Bon pas sympa içi allez je vais me débrouiller 
autrement

jfkpresident · Answer

Regarde ici tout y est expliqué .

Redbart · Answer

as tu lu et exécuté ce qui a été demandé dans les messages 1 et 10 ?

jcl31 · Answer

Voilà le rapport.

Excuse mais il n'y a pas de  cois se moquer!!!!!!

j'avais pas tout compris

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A03
   USER : Jean Claude ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090311-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:232 Go (Free:152 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 11/03/2009|20:32 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ules
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127	emp
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\alerts.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\alerts_over.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\alerts_rec.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\alerts_rec_over.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\chevron-small.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\DealioSearch.html
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\deals-leftcap.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\deal_report.jpg
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\ebay_login.jpg
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\err_mainwindow.html
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\err_toolbar.html
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\global_scripts.js
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\headerbgthin.jpg
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\highlight-bg.png
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\logo.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\logo_over.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\man_toolbar.css
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\man_toolbar.html
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\man_toolbar.js
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\man_toolbarl.js
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\post-this-deal.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\post-this-deal_over.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\scripts.js
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\scroller.js
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\search-chevron.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\search-chevron_over.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\search_bg_blink.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\separator.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\settings.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\settings_over.gif
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127es\yahoo-search.png
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ules\index.76.35
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.10.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.109.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.110.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.12.52
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.13.58
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.130.58
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.135.50
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.153.44
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.155.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.156.49
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.16.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.161.52
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.178.66
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.184.55
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.188.52
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.189.45
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.196.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.198.56
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.199.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.200.53
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.201.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.202.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.203.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.205.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.213.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.214.49
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.215.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.216.67
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.217.67
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.218.52
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.219.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.220.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.221.57
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.222.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.223.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.226.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.227.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.228.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.229.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.23.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.239.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.24.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.240.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.241.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.242.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.243.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.244.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.245.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.247.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.248.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.249.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.250.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.251.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.252.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.253.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.254.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.255.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.256.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.257.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.279.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.28.58
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.282.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.283.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.284.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.289.67
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.290.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.291.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.296.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.297.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.304.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.307.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.308.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.31.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.310.46
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.311.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.315.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.316.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.317.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.318.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.319.49
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.32.48
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.334.44
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.335.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.336.44
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.337.44
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.338.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.339.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.34.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.340.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.341.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.349.50
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.35.48
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.350.50
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.351.51
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.352.54
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.353.51
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.354.51
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.357.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.358.52
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.359.52
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.360.53
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.361.54
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.362.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.363.58
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.364.54
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.365.53
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.367.56
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.368.58
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.369.55
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.370.56
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.371.56
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.372.57
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.373.55
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.375.56
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.376.57
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.377.55
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.378.65
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.384.58
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.386.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.387.59
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.388.59
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.389.59
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.390.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.391.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.392.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.393.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.394.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.396.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.397.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.398.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.399.60
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.403.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.404.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.405.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.406.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.407.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.408.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.409.61
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.412.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.413.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.414.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.415.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.416.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.417.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.418.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.419.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.420.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.421.62
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.423.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.424.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.425.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.426.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.427.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.428.65
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.429.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.430.63
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.432.65
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.433.64
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.434.65
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.435.64
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.436.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.437.64
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.438.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.439.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.440.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.442.73
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.443.73
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.444.73
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.445.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.446.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.450.67
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.451.67
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.452.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.453.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.454.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.456.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.457.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.458.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.459.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.460.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.462.74
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.463.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.464.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.465.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.468.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.469.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.470.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.471.73
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.472.70
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.478.74
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.479.73
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.480.68
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.481.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.482.74
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.49.67
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.50.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.500.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.501.74
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.502.71
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.51.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.52.72
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.520.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.521.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.522.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.53.51
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.531.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.532.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.534.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.54.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.55.45
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.56.69
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.57.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.58.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.593.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.595.76
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.63.57
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.66.47
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.70.75
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127ulesules.1.71.43
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127	emp\dealio-14314.log
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127	emp\dod_cache.xml
   C:\Program Files\Dealio
   C:\Program Files\Dealio\DealioAU.exe
   C:\Program Files\Dealio\kb127
   C:\Program Files\Dealio\SearchSettingsKit.exe
   C:\Program Files\Dealio\kb127\Dealio Deskbar.exe
   C:\Program Files\Dealio\kb127\Dealio.dll
   C:\Program Files\Dealio\kb127\DealioRes409.dll
   C:\Program Files\Dealio\kb127es
   C:\Program Files\Dealio\kb127esDN
   C:\Program Files\Dealio\kb127ules
   C:\Program Files\Dealio\kb127	emp
   C:\Program Files\Dealio\kb127es\alerts.gif
   C:\Program Files\Dealio\kb127es\alerts_over.gif
   C:\Program Files\Dealio\kb127es\alerts_rec.gif
   C:\Program Files\Dealio\kb127es\alerts_rec_over.gif
   C:\Program Files\Dealio\kb127es\chevron-small.gif
   C:\Program Files\Dealio\kb127es\DealioSearch.html
   C:\Program Files\Dealio\kb127es\deals-leftcap.gif
   C:\Program Files\Dealio\kb127es\deal_report.jpg
   C:\Program Files\Dealio\kb127es\ebay_login.jpg
   C:\Program Files\Dealio\kb127es\err_mainwindow.html
   C:\Program Files\Dealio\kb127es\err_toolbar.html
   C:\Program Files\Dealio\kb127es\global_scripts.js
   C:\Program Files\Dealio\kb127es\headerbgthin.jpg
   C:\Program Files\Dealio\kb127es\highlight-bg.png
   C:\Program Files\Dealio\kb127es\logo.gif
   C:\Program Files\Dealio\kb127es\logo_over.gif
   C:\Program Files\Dealio\kb127es\man_toolbar.css
   C:\Program Files\Dealio\kb127es\man_toolbar.html
   C:\Program Files\Dealio\kb127es\man_toolbar.js
   C:\Program Files\Dealio\kb127es\man_toolbarl.js
   C:\Program Files\Dealio\kb127es\post-this-deal.gif
   C:\Program Files\Dealio\kb127es\post-this-deal_over.gif
   C:\Program Files\Dealio\kb127es\scripts.js
   C:\Program Files\Dealio\kb127es\scroller.js
   C:\Program Files\Dealio\kb127es\search-chevron.gif
   C:\Program Files\Dealio\kb127es\search-chevron_over.gif
   C:\Program Files\Dealio\kb127es\search_bg_blink.gif
   C:\Program Files\Dealio\kb127es\separator.gif
   C:\Program Files\Dealio\kb127es\settings.gif
   C:\Program Files\Dealio\kb127es\settings_over.gif
   C:\Program Files\Dealio\kb127es\yahoo-search.png
   C:\Program Files\Dealio\kb127esDN\bottom.gif
   C:\Program Files\Dealio\kb127esDN\chevron_down.gif
   C:\Program Files\Dealio\kb127esDN\chevron_up.gif
   C:\Program Files\Dealio\kb127esDN\close.gif
   C:\Program Files\Dealio\kb127esDN\deskbar.css
   C:\Program Files\Dealio\kb127esDN\deskbar.js
   C:\Program Files\Dealio\kb127esDN\dispatch_helper.js
   C:\Program Files\Dealio\kb127esDN\ebay_compatible.jpg
   C:\Program Files\Dealio\kb127esDN\logo.gif
   C:\Program Files\Dealio\kb127esDN\logo_chevron_bkg.gif
   C:\Program Files\Dealio\kb127esDN\losing.gif
   C:\Program Files\Dealio\kb127esDN\lost.gif
   C:\Program Files\Dealio\kb127esDN\man_deskbar.html
   C:\Program Files\Dealio\kb127esDN\menu_arrow.gif
   C:\Program Files\Dealio\kb127esDN\menu_check.gif
   C:\Program Files\Dealio\kb127esDN
o_image.gif
   C:\Program Files\Dealio\kb127esDN\prod_img.gif
   C:\Program Files\Dealio\kb127esDN\search_chevron.gif
   C:\Program Files\Dealio\kb127esDN\spacer.gif
   C:\Program Files\Dealio\kb127esDN	extfield_bkg.gif
   C:\Program Files\Dealio\kb127esDN	op.gif
   C:\Program Files\Dealio\kb127esDN\unknown.gif
   C:\Program Files\Dealio\kb127esDN\winning.gif
   C:\Program Files\Dealio\kb127esDN\won.gif
   C:\Program Files\Dealio\kb127ules\index.76.35
   C:\Program Files\Dealio\kb127ulesules.1.10.76
   C:\Program Files\Dealio\kb127ulesules.1.109.43
   C:\Program Files\Dealio\kb127ulesules.1.110.43
   C:\Program Files\Dealio\kb127ulesules.1.12.52
   C:\Program Files\Dealio\kb127ulesules.1.13.58
   C:\Program Files\Dealio\kb127ulesules.1.130.58
   C:\Program Files\Dealio\kb127ulesules.1.135.50
   C:\Program Files\Dealio\kb127ulesules.1.153.44
   C:\Program Files\Dealio\kb127ulesules.1.155.43
   C:\Program Files\Dealio\kb127ulesules.1.156.49
   C:\Program Files\Dealio\kb127ulesules.1.16.60
   C:\Program Files\Dealio\kb127ulesules.1.161.52
   C:\Program Files\Dealio\kb127ulesules.1.178.66
   C:\Program Files\Dealio\kb127ulesules.1.184.55
   C:\Program Files\Dealio\kb127ulesules.1.188.52
   C:\Program Files\Dealio\kb127ulesules.1.189.45
   C:\Program Files\Dealio\kb127ulesules.1.196.43
   C:\Program Files\Dealio\kb127ulesules.1.198.56
   C:\Program Files\Dealio\kb127ulesules.1.199.43
   C:\Program Files\Dealio\kb127ulesules.1.200.53
   C:\Program Files\Dealio\kb127ulesules.1.201.43
   C:\Program Files\Dealio\kb127ulesules.1.202.43
   C:\Program Files\Dealio\kb127ulesules.1.203.71
   C:\Program Files\Dealio\kb127ulesules.1.205.62
   C:\Program Files\Dealio\kb127ulesules.1.213.71
   C:\Program Files\Dealio\kb127ulesules.1.214.49
   C:\Program Files\Dealio\kb127ulesules.1.215.43
   C:\Program Files\Dealio\kb127ulesules.1.216.67
   C:\Program Files\Dealio\kb127ulesules.1.217.67
   C:\Program Files\Dealio\kb127ulesules.1.218.52
   C:\Program Files\Dealio\kb127ulesules.1.219.43
   C:\Program Files\Dealio\kb127ulesules.1.220.43
   C:\Program Files\Dealio\kb127ulesules.1.221.57
   C:\Program Files\Dealio\kb127ulesules.1.222.43
   C:\Program Files\Dealio\kb127ulesules.1.223.68
   C:\Program Files\Dealio\kb127ulesules.1.226.68
   C:\Program Files\Dealio\kb127ulesules.1.227.43
   C:\Program Files\Dealio\kb127ulesules.1.228.62
   C:\Program Files\Dealio\kb127ulesules.1.229.76
   C:\Program Files\Dealio\kb127ulesules.1.23.63
   C:\Program Files\Dealio\kb127ulesules.1.239.43
   C:\Program Files\Dealio\kb127ulesules.1.24.43
   C:\Program Files\Dealio\kb127ulesules.1.240.43
   C:\Program Files\Dealio\kb127ulesules.1.241.43
   C:\Program Files\Dealio\kb127ulesules.1.242.43
   C:\Program Files\Dealio\kb127ulesules.1.243.43
   C:\Program Files\Dealio\kb127ulesules.1.244.63
   C:\Program Files\Dealio\kb127ulesules.1.245.43
   C:\Program Files\Dealio\kb127ulesules.1.247.43
   C:\Program Files\Dealio\kb127ulesules.1.248.43
   C:\Program Files\Dealio\kb127ulesules.1.249.43
   C:\Program Files\Dealio\kb127ulesules.1.250.43
   C:\Program Files\Dealio\kb127ulesules.1.251.43
   C:\Program Files\Dealio\kb127ulesules.1.252.43
   C:\Program Files\Dealio\kb127ulesules.1.253.43
   C:\Program Files\Dealio\kb127ulesules.1.254.43
   C:\Program Files\Dealio\kb127ulesules.1.255.43
   C:\Program Files\Dealio\kb127ulesules.1.256.43
   C:\Program Files\Dealio\kb127ulesules.1.257.43
   C:\Program Files\Dealio\kb127ulesules.1.279.43
   C:\Program Files\Dealio\kb127ulesules.1.28.58
   C:\Program Files\Dealio\kb127ulesules.1.282.75
   C:\Program Files\Dealio\kb127ulesules.1.283.43
   C:\Program Files\Dealio\kb127ulesules.1.284.43
   C:\Program Files\Dealio\kb127ulesules.1.289.67
   C:\Program Files\Dealio\kb127ulesules.1.290.62
   C:\Program Files\Dealio\kb127ulesules.1.291.61
   C:\Program Files\Dealio\kb127ulesules.1.296.43
   C:\Program Files\Dealio\kb127ulesules.1.297.43
   C:\Program Files\Dealio\kb127ulesules.1.304.43
   C:\Program Files\Dealio\kb127ulesules.1.307.43
   C:\Program Files\Dealio\kb127ulesules.1.308.75
   C:\Program Files\Dealio\kb127ulesules.1.31.47
   C:\Program Files\Dealio\kb127ulesules.1.310.46
   C:\Program Files\Dealio\kb127ulesules.1.311.43
   C:\Program Files\Dealio\kb127ulesules.1.315.43
   C:\Program Files\Dealio\kb127ulesules.1.316.43
   C:\Program Files\Dealio\kb127ulesules.1.317.43
   C:\Program Files\Dealio\kb127ulesules.1.318.43
   C:\Program Files\Dealio\kb127ulesules.1.319.49
   C:\Program Files\Dealio\kb127ulesules.1.32.48
   C:\Program Files\Dealio\kb127ulesules.1.334.44
   C:\Program Files\Dealio\kb127ulesules.1.335.60
   C:\Program Files\Dealio\kb127ulesules.1.336.44
   C:\Program Files\Dealio\kb127ulesules.1.337.44
   C:\Program Files\Dealio\kb127ulesules.1.338.75
   C:\Program Files\Dealio\kb127ulesules.1.339.47
   C:\Program Files\Dealio\kb127ulesules.1.34.43
   C:\Program Files\Dealio\kb127ulesules.1.340.47
   C:\Program Files\Dealio\kb127ulesules.1.341.47
   C:\Program Files\Dealio\kb127ulesules.1.349.50
   C:\Program Files\Dealio\kb127ulesules.1.35.48
   C:\Program Files\Dealio\kb127ulesules.1.350.50
   C:\Program Files\Dealio\kb127ulesules.1.351.51
   C:\Program Files\Dealio\kb127ulesules.1.352.54
   C:\Program Files\Dealio\kb127ulesules.1.353.51
   C:\Program Files\Dealio\kb127ulesules.1.354.51
   C:\Program Files\Dealio\kb127ulesules.1.357.62
   C:\Program Files\Dealio\kb127ulesules.1.358.52
   C:\Program Files\Dealio\kb127ulesules.1.359.52
   C:\Program Files\Dealio\kb127ulesules.1.360.53
   C:\Program Files\Dealio\kb127ulesules.1.361.54
   C:\Program Files\Dealio\kb127ulesules.1.362.68
   C:\Program Files\Dealio\kb127ulesules.1.363.58
   C:\Program Files\Dealio\kb127ulesules.1.364.54
   C:\Program Files\Dealio\kb127ulesules.1.365.53
   C:\Program Files\Dealio\kb127ulesules.1.367.56
   C:\Program Files\Dealio\kb127ulesules.1.368.58
   C:\Program Files\Dealio\kb127ulesules.1.369.55
   C:\Program Files\Dealio\kb127ulesules.1.370.56
   C:\Program Files\Dealio\kb127ulesules.1.371.56
   C:\Program Files\Dealio\kb127ulesules.1.372.57
   C:\Program Files\Dealio\kb127ulesules.1.373.55
   C:\Program Files\Dealio\kb127ulesules.1.375.56
   C:\Program Files\Dealio\kb127ulesules.1.376.57
   C:\Program Files\Dealio\kb127ulesules.1.377.55
   C:\Program Files\Dealio\kb127ulesules.1.378.65
   C:\Program Files\Dealio\kb127ulesules.1.384.58
   C:\Program Files\Dealio\kb127ulesules.1.386.71
   C:\Program Files\Dealio\kb127ulesules.1.387.59
   C:\Program Files\Dealio\kb127ulesules.1.388.59
   C:\Program Files\Dealio\kb127ulesules.1.389.59
   C:\Program Files\Dealio\kb127ulesules.1.390.60
   C:\Program Files\Dealio\kb127ulesules.1.391.60
   C:\Program Files\Dealio\kb127ulesules.1.392.60
   C:\Program Files\Dealio\kb127ulesules.1.393.60
   C:\Program Files\Dealio\kb127ulesules.1.394.60
   C:\Program Files\Dealio\kb127ulesules.1.396.61
   C:\Program Files\Dealio\kb127ulesules.1.397.61
   C:\Program Files\Dealio\kb127ulesules.1.398.60
   C:\Program Files\Dealio\kb127ulesules.1.399.60
   C:\Program Files\Dealio\kb127ulesules.1.403.61
   C:\Program Files\Dealio\kb127ulesules.1.404.63
   C:\Program Files\Dealio\kb127ulesules.1.405.61
   C:\Program Files\Dealio\kb127ulesules.1.406.61
   C:\Program Files\Dealio\kb127ulesules.1.407.76
   C:\Program Files\Dealio\kb127ulesules.1.408.63
   C:\Program Files\Dealio\kb127ulesules.1.409.61
   C:\Program Files\Dealio\kb127ulesules.1.412.62
   C:\Program Files\Dealio\kb127ulesules.1.413.62
   C:\Program Files\Dealio\kb127ulesules.1.414.62
   C:\Program Files\Dealio\kb127ulesules.1.415.62
   C:\Program Files\Dealio\kb127ulesules.1.416.62
   C:\Program Files\Dealio\kb127ulesules.1.417.62
   C:\Program Files\Dealio\kb127ulesules.1.418.62
   C:\Program Files\Dealio\kb127ulesules.1.419.62
   C:\Program Files\Dealio\kb127ulesules.1.420.62
   C:\Program Files\Dealio\kb127ulesules.1.421.62
   C:\Program Files\Dealio\kb127ulesules.1.423.63
   C:\Program Files\Dealio\kb127ulesules.1.424.63
   C:\Program Files\Dealio\kb127ulesules.1.425.63
   C:\Program Files\Dealio\kb127ulesules.1.426.63
   C:\Program Files\Dealio\kb127ulesules.1.427.63
   C:\Program Files\Dealio\kb127ulesules.1.428.65
   C:\Program Files\Dealio\kb127ulesules.1.429.63
   C:\Program Files\Dealio\kb127ulesules.1.430.63
   C:\Program Files\Dealio\kb127ulesules.1.432.65
   C:\Program Files\Dealio\kb127ulesules.1.433.64
   C:\Program Files\Dealio\kb127ulesules.1.434.65
   C:\Program Files\Dealio\kb127ulesules.1.435.64
   C:\Program Files\Dealio\kb127ulesules.1.436.76
   C:\Program Files\Dealio\kb127ulesules.1.437.64
   C:\Program Files\Dealio\kb127ulesules.1.438.71
   C:\Program Files\Dealio\kb127ulesules.1.439.71
   C:\Program Files\Dealio\kb127ulesules.1.440.75
   C:\Program Files\Dealio\kb127ulesules.1.442.73
   C:\Program Files\Dealio\kb127ulesules.1.443.73
   C:\Program Files\Dealio\kb127ulesules.1.444.73
   C:\Program Files\Dealio\kb127ulesules.1.445.68
   C:\Program Files\Dealio\kb127ulesules.1.446.69
   C:\Program Files\Dealio\kb127ulesules.1.450.67
   C:\Program Files\Dealio\kb127ulesules.1.451.67
   C:\Program Files\Dealio\kb127ulesules.1.452.68
   C:\Program Files\Dealio\kb127ulesules.1.453.68
   C:\Program Files\Dealio\kb127ulesules.1.454.69
   C:\Program Files\Dealio\kb127ulesules.1.456.69
   C:\Program Files\Dealio\kb127ulesules.1.457.75
   C:\Program Files\Dealio\kb127ulesules.1.458.70
   C:\Program Files\Dealio\kb127ulesules.1.459.70
   C:\Program Files\Dealio\kb127ulesules.1.460.69
   C:\Program Files\Dealio\kb127ulesules.1.462.74
   C:\Program Files\Dealio\kb127ulesules.1.463.69
   C:\Program Files\Dealio\kb127ulesules.1.464.70
   C:\Program Files\Dealio\kb127ulesules.1.465.68
   C:\Program Files\Dealio\kb127ulesules.1.468.70
   C:\Program Files\Dealio\kb127ulesules.1.469.70
   C:\Program Files\Dealio\kb127ulesules.1.470.70
   C:\Program Files\Dealio\kb127ulesules.1.471.73
   C:\Program Files\Dealio\kb127ulesules.1.472.70
   C:\Program Files\Dealio\kb127ulesules.1.478.74
   C:\Program Files\Dealio\kb127ulesules.1.479.73
   C:\Program Files\Dealio\kb127ulesules.1.480.68
   C:\Program Files\Dealio\kb127ulesules.1.481.71
   C:\Program Files\Dealio\kb127ulesules.1.482.74
   C:\Program Files\Dealio\kb127ulesules.1.49.67
   C:\Program Files\Dealio\kb127ulesules.1.50.43
   C:\Program Files\Dealio\kb127ulesules.1.500.71
   C:\Program Files\Dealio\kb127ulesules.1.501.74
   C:\Program Files\Dealio\kb127ulesules.1.502.71
   C:\Program Files\Dealio\kb127ulesules.1.51.69
   C:\Program Files\Dealio\kb127ulesules.1.52.72
   C:\Program Files\Dealio\kb127ulesules.1.520.76
   C:\Program Files\Dealio\kb127ulesules.1.521.76
   C:\Program Files\Dealio\kb127ulesules.1.522.76
   C:\Program Files\Dealio\kb127ulesules.1.53.51
   C:\Program Files\Dealio\kb127ulesules.1.531.76
   C:\Program Files\Dealio\kb127ulesules.1.532.75
   C:\Program Files\Dealio\kb127ulesules.1.534.75
   C:\Program Files\Dealio\kb127ulesules.1.54.47
   C:\Program Files\Dealio\kb127ulesules.1.55.45
   C:\Program Files\Dealio\kb127ulesules.1.56.69
   C:\Program Files\Dealio\kb127ulesules.1.57.43
   C:\Program Files\Dealio\kb127ulesules.1.58.47
   C:\Program Files\Dealio\kb127ulesules.1.593.76
   C:\Program Files\Dealio\kb127ulesules.1.595.76
   C:\Program Files\Dealio\kb127ulesules.1.63.57
   C:\Program Files\Dealio\kb127ulesules.1.66.47
   C:\Program Files\Dealio\kb127ulesules.1.70.75
   C:\Program Files\Dealio\kb127ulesules.1.71.43
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\brickquest_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\burger_island_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cake_shop16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\call_of_atlantis16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\color_cross16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_wedding_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dr_lynch_grave_secrets16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\my_tribe16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\saqqarah16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\season_match_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sherlock_holmes16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Thumbs.db
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	ime_quest16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	reasures_of_mystery_island16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\virtual_pool316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\Thumbs.db
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\Thumbs.db
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload\loading.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload\Thumbs.db
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization2-French.ini
   C:\Program Files\GamesBar\uninst.exe
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   C:\Program Files\Multi_Media_France
   C:\Program Files\Multi_Media_France\INSTALL.LOG
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127	emp\ws-14311.log
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127	emp\ws-14312.log
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127	emp\ws-14313.log
   C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127	emp\ws-14314.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\JEANCL~1\Bureau\Papa\Outils\PDF\Keygen FinePrint.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 11/03/2009|20:33 - Option : [1]

   -----------\  Fin du rapport a 20:33:35,23

jcl31 · Answer

J'ai bon là?

Redbart · Answer

"J'ai toujours aimé les langues étrangères ;) 
Excuse mais il n'y a pas de cois (quoi) se moquer"

ben, parfois on se lâche et ça dérape...

trouvé sur CCM : 
J'espère que j'arrive trop tard , ce qui suppose que le problème Dealio est résolu pour tout le monde . Si ce n'est pas le cas , il est bon de savoir que "Dealio" est inscrit aujourd'hui comme spyware dans la plupart des logiciels anti-spywares . 
C'est le cas notamment pour " Spyware doctor " (google) 

J'avais ce problème , je n'arrivais pas à désinstaller "Dealio" . 
Sans savoir que j'avais la solution , simple opération de routine , j'ai fais appel à "Spyware doctor" pour analyse. 
"Dealio" était sur la liste des spywares , (avec plus de 2000 contaminations de son fait ). 

Après traitement , plus de contaminations , la "saloperie " avait disparue de la barre de recherche et de la liste 
des programmes

jfkpresident · Answer

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

Ensuite:


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

jcl31 · Answer

Bon ok je vais tout ça. 
A tout de suite merci

jcl31 · Answer

Voila le 1er rapport demandé.
je fais la suite:


  -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A03
   USER : Jean Claude ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090311-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:232 Go (Free:152 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 11/03/2009|21:18 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-15-19-47-08.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-02-02-20-22-30.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\brickquest_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\burger_island_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cake_shop16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\call_of_atlantis16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\color_cross16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_wedding_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dr_lynch_grave_secrets16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\my_tribe16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\saqqarah16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\season_match_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sherlock_holmes16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Thumbs.db
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	ime_quest16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	reasures_of_mystery_island16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\virtual_pool316x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\womens_murder_club_fr16x16.gif
   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\GamesBar\uninst.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
   Supprime! - C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\JEANCL~1\APPLIC~1\Dealio
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   Supprime! - C:\Program Files\GamesBar
   Supprime! - C:\Program Files\Multi_Media_France
   Supprime! - C:\DOCUME~1\JEANCL~1\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\JEANCL~1\Bureau\Papa\Outils\PDF\Keygen FinePrint.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 11/03/2009|20:33 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 11/03/2009|21:20 - Option : [2]

   -----------\  Fin du rapport a 21:20:42,98

jcl31 · Answer

Me revoila.
Avant de mettre le dernier rapport, pendant l'analyse la pub sonore est apparue plusieurs fois et
IEXPLORE.EXE est toujours dans mon gestion. de taches

Voila le rapport  merci


Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1836
Windows 5.1.2600 Service Pack 2

11/03/2009 22:12:19
mbam-log-2009-03-11 (22-12-19).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 128637
Temps écoulé: 40 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jfkpresident · Answer

1) télécharge hijackthis ici:hijackthis
ceci est un outil pour diagnostiquer ton pc .

*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
* Dans la fenêtre d'HijackThis, cliquez sur le bouton à droite Config
* Cliquez sur le bouton Misc Tools Button
*Colle moi le rapport obtenu .

**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **

jcl31 · Answer

Je suis pas sur du rapport !!!



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:12:40, on 11/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Micro Application\9 DICOS Indispensables\MediaDICO9.EXE
C:\Program Files\Micro Application\9 DICOS Indispensables\Rac9.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\BtAssSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\program files\internet explorer\iexplore.exe
C:\Documents and Settings\Jean Claude\Bureau\HiJackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4CF4F1B-AED9-466F-87D0-143DB61D1457}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CCS\Services\Tcpip\..\{D24505CA-D2DE-4989-B018-E99B44EBB34B}: NameServer = 80.10.246.2,80.10.246.130
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Assistant (BluetoothAssistant) - Unknown owner - C:\WINDOWS\system32\BtAssSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

jfkpresident · Answer

Relance hijacthis :

* Dans la fenêtre d'HijackThis, cliquez sur le bouton à droite Config
 * Cliquez sur le bouton Misc Tools Button
*Colle moi le rapport obtenu .

jcl31 · Answer

Excuse, je n'arrive pas à suite ta demande:

Exécute HijackThis.exe

J'ai une 1ere fenêtre avec 6 menus:

- Do a system scan and save a logfile
-Do a system scan only
- View the liste of bachups
- Open the Misc Tools section
- Open online Hijacck This Quick Start


Je vais ou?

jfkpresident · Answer

*Open the Misc Tools section 
*open process manager

jcl31 · Answer

J'y suis et après?

jcl31 · Answer

C'est peux être ça que tu me demandes?


Process list saved on 20:57:59, on 12/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)

[pid]	[full path to filename]		[file version]	[company name]
600	C:\WINDOWS\System32\smss.exe		5.1.2600.2180	Microsoft Corporation
880	C:\WINDOWS\system32\winlogon.exe		5.1.2600.2180	Microsoft Corporation
924	C:\WINDOWS\system32\services.exe		5.1.2600.2180	Microsoft Corporation
936	C:\WINDOWS\system32\lsass.exe		5.1.2600.2180	Microsoft Corporation
1108	C:\WINDOWS\system32\svchost.exe		5.1.2600.2180	Microsoft Corporation
1300	C:\WINDOWS\System32\svchost.exe		5.1.2600.2180	Microsoft Corporation
1572	C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe		4.8.1335.0	ALWIL Software
1624	C:\Program Files\Alwil Software\Avast4\ashServ.exe		4.8.1335.0	ALWIL Software
1868	C:\WINDOWS\Explorer.EXE		6.0.2900.3156	Microsoft Corporation
1936	C:\WINDOWS\system32\hkcmd.exe		3.0.0.4363	Intel Corporation
1952	C:\WINDOWS\system32\igfxpers.exe		3.0.0.4363	Intel Corporation
1976	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe		2.28.0.0	FinePrint Software, LLC
1984	C:\WINDOWS\system32\LVCOMSX.EXE		8.4.1.1092	Logitech Inc.
2016	C:\Program Files\Logitech\Video\LogiTray.exe		8.4.1.1092	Logitech Inc.
136	C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe		3.4.1.13062	
148	C:\WINDOWS\system32\MMTray.exe		3.0.0.1	Morgan Multimedia
160	C:\WINDOWS\system32\MMTray2k.exe			
176	C:\WINDOWS\system32\MMTrayLSI.exe		3.0.0.1	Morgan Multimedia
188	C:\Program Files\QuickTime\QTTask.exe		7.55.90.70	Apple Inc.
240	C:\WINDOWS\system32\rundll32.exe		5.1.2600.2180	Microsoft Corporation
268	C:\Program Files\Java\jre6\bin\jusched.exe		6.0.110.3	Sun Microsystems, Inc.
280	C:\Program Files\iTunes\iTunesHelper.exe		8.0.2.20	Apple Inc.
300	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe		4.8.1335.0	ALWIL Software
376	C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe		301.0.0.13	THOMSON Telecom Belgium
456	C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe		2.52.21.16	Logitech Inc.
508	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe		4.1.509.1944	Google Inc.
584	C:\Program Files\Logitech\Video\FxSvr2.exe		8.4.1.1092	Logitech Inc.
812	C:\WINDOWS\system32\spoolsv.exe		5.1.2600.2696	Microsoft Corporation
820	C:\Program Files\Micro Application\9 DICOS Indispensables\MediaDICO9.EXE		2.1.0.0	L'Aventure Multimedia
1200	C:\Program Files\Micro Application\9 DICOS Indispensables\Rac9.EXE		1.0.0.0	L'Aventure Multimedia
1536	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe		2.12.33.0	Apple Inc.
1556	C:\WINDOWS\system32\BtAssSvc.exe			
1672	C:\Program Files\Bonjour\mDNSResponder.exe		1.0.5.11	Apple Inc.
2076	C:\Program Files\Java\jre6\bin\jqs.exe		6.0.110.3	Sun Microsystems, Inc.
2156	C:\WINDOWS\system32\PnkBstrA.exe			
2176	C:\WINDOWS\system32\PnkBstrB.exe			
2312	C:\WINDOWS\system32\svchost.exe		5.1.2600.2180	Microsoft Corporation
2632	C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe		4.8.1335.0	ALWIL Software
2728	C:\Program Files\Alwil Software\Avast4\ashWebSv.exe		4.8.1335.0	ALWIL Software
3248	C:\Program Files\iPod\bin\iPodService.exe		8.0.2.20	Apple Inc.
4016	C:\WINDOWS\system32\wscntfy.exe		5.1.2600.2180	Microsoft Corporation
1876	C:\WINDOWS\system32\wuauclt.exe		7.2.6001.788	Microsoft Corporation
688	C:\Program Files\MSN Messenger\msnmsgr.exe		8.1.178.0	Microsoft Corporation
1648	C:\Program Files\MSN Messenger\usnsvc.exe		8.1.178.0	Microsoft Corporation
4008	C:\Program Files\Mozilla Firefox\firefox.exe		1.9.0.3334	Mozilla Corporation
3836	C:\Documents and Settings\Jean Claude\Bureau\HiJackThis.exe		2.0.0.2	Trend Micro Inc.
4032	c:\program files\internet explorer\iexplore.exe		6.0.2900.2180	Microsoft Corporation

jfkpresident · Answer

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\program files\internet explorer\iexplore.exe 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Redbart · Answer

l'installation d'un parefeu peut éviter une sur-infection

jcl31 · Answer

Voici le rapport que tu me demande:
Encore merci


 Fichier iexplore.exe reçu le 2009.03.16 15:50:00 (CET)
Situation actuelle: terminé
Résultat: 1/39 (2.56%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.101 	2009.03.16 	-
AhnLab-V3 	5.0.0.2 	2009.03.16 	-
AntiVir 	7.9.0.114 	2009.03.16 	-
Authentium 	5.1.0.4 	2009.03.15 	-
Avast 	4.8.1335.0 	2009.03.16 	-
AVG 	8.0.0.237 	2009.03.16 	-
BitDefender 	7.2 	2009.03.16 	-
CAT-QuickHeal 	10.00 	2009.03.16 	Trojan.Agent.IRC
ClamAV 	0.94.1 	2009.03.16 	-
Comodo 	1060 	2009.03.16 	-
DrWeb 	4.44.0.09170 	2009.03.16 	-
eSafe 	7.0.17.0 	2009.03.15 	-
eTrust-Vet 	31.6.6388 	2009.03.09 	-
F-Prot 	4.4.4.56 	2009.03.15 	-
F-Secure 	8.0.14470.0 	2009.03.16 	-
Fortinet 	3.117.0.0 	2009.03.16 	-
GData 	19 	2009.03.16 	-
Ikarus 	T3.1.1.45.0 	2009.03.16 	-
K7AntiVirus 	7.10.671 	2009.03.14 	-
Kaspersky 	7.0.0.125 	2009.03.16 	-
McAfee 	5554 	2009.03.15 	-
McAfee+Artemis 	5554 	2009.03.15 	-
McAfee-GW-Edition 	6.7.6 	2009.03.16 	-
Microsoft 	1.4405 	2009.03.16 	-
NOD32 	3938 	2009.03.16 	-
Norman 	6.00.06 	2009.03.16 	-
nProtect 	2009.1.8.0 	2009.03.16 	-
Panda 	10.0.0.10 	2009.03.15 	-
PCTools 	4.4.2.0 	2009.03.16 	-
Prevx1 	V2 	2009.03.16 	-
Rising 	21.21.02.00 	2009.03.16 	-
Sophos 	4.39.0 	2009.03.16 	-
Sunbelt 	3.2.1858.2 	2009.03.15 	-
Symantec 	1.4.4.12 	2009.03.16 	-
TheHacker 	6.3.3.0.283 	2009.03.16 	-
TrendMicro 	8.700.0.1004 	2009.03.16 	-
VBA32 	3.12.10.1 	2009.03.16 	-
ViRobot 	2009.3.16.1650 	2009.03.16 	-
VirusBuster 	4.6.5.0 	2009.03.16 	-
Information additionnelle
File size: 93184 bytes
MD5...: 833e2b3f0e2484c0f2b804ae871b4381
SHA1..: 94379b749122578362e923e5039b0c43820b3c0f
SHA256: 4db60fc2fb22ef926a2c3208107e2aabe1df838c355357b6dff2cc6db29278e9
SHA512: 94e8028963f7b6b3fc1227ff6a2a78ab548a69d47ac17ca6ed2b0e34dd9f9e36
e7bac54714ca0e64852a7c1c900ea54b10be5cbcb2434f4913cf6633f3ed777c
ssdeep: 1536:xgkhBVj4BcDQX2oooD+AyxArAIVJ9yayZbScAEiag5j43z:LBj46QXMmAIq
1LiaUj43z
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2451
timedatestamp.....: 0x41107b81 (Wed Aug 04 06:00:33 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1d9b 0x1e00 6.19 95690012be915072cd7868d00cc7d471
.data 0x3000 0x9c 0x200 2.57 3250ebd1e3513e9aa0c55ad75a9f41c3
.rsrc 0x4000 0x14724 0x14800 5.69 93e8692532a826f47dc9c34580777a47

( 5 imports )
> msvcrt.dll: _except_handler3
> KERNEL32.dll: UnhandledExceptionFilter, GetCommandLineA, lstrlenW, MultiByteToWideChar, CreateEventA, GetCurrentThreadId, lstrcatA, lstrlenA, lstrcmpiA, lstrcpyA, GetModuleFileNameA, FreeLibrary, GetProcAddress, LoadLibraryA, GetVersionExA, UnmapViewOfFile, CloseHandle, ReleaseMutex, SetEvent, WaitForSingleObject, CreateProcessA, lstrcpynA, GetCurrentProcessId, DuplicateHandle, GetCurrentProcess, CreateMutexA, MapViewOfFile, CreateFileMappingA, WaitForMultipleObjects, GetModuleFileNameW, OpenProcess, GetLastError, SetUnhandledExceptionFilter, LocalFree, LocalAlloc, GetModuleHandleA, ExitThread, GetStartupInfoA, SetErrorMode, TerminateProcess, QueryPerformanceCounter, GetTickCount, GetSystemTimeAsFileTime
> USER32.dll: GetShellWindow, GetClassNameA, SendMessageA, PeekMessageA, MsgWaitForMultipleObjects, DestroyWindow, TranslateMessage, DispatchMessageA, LoadStringA, DefWindowProcA, RegisterClassA, CreateMenu, CreateWindowExA, ShowWindow, GetForegroundWindow, wsprintfA
> SHLWAPI.dll: SHGetValueA, -, -, -, -, -, -, SHRegGetBoolUSValueA, PathRemoveFileSpecA, PathAppendA, PathQuoteSpacesA, StrCpyNW, wnsprintfA, PathFindFileNameA, StrStrIA, -
> SHDOCVW.dll: -, -

( 1 exports )
DllGetLCID
CWSandbox info: http://research.sunbelt-software.com/...
ThreatExpert info: https://www.symantec.com?md5=833e2b3f0e2484c0f2b804ae871b4381

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

jcl31 · Answer

J'ai toujours ce VIRRRRRRUS 
Au secours.

jlpjlp · Answer

c'est un rigolo :)

jcl31 · Answer

???Tu n'as pas posté le rapport de Toolbars&D . ???
Je ne comprend pas ce que tu me demandes.


jlpjlp, ca fait pas rire tout le monde

jlpjlp · Answer

je vais pas pleurer! 35 messages 

et toujours pas de rapport regarde le message 10

http://www.commentcamarche.net/forum/affich 11471143 virus iexplore au secours#10

jcl31 · Answer

J'ai bon là?



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A03
   USER : Jean Claude ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090317-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:232 Go (Free:149 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 17/03/2009|21:41 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\JEANCL~1\Bureau\Papa\Outils\PDF\Keygen FinePrint.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 11/03/2009|20:33 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 11/03/2009|21:20 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 17/03/2009|21:43 - Option : [1]

   -----------\  Fin du rapport a 21:43:09,88

jcl31 · Answer

Il manque autre chose?

jcl31 · Answer

Pas de solution?

jlpjlp · Answer

vire ce crack



C:\DOCUME~1\JEANCL~1\Bureau\Papa\Outils\PDF\Keygen FinePrint.exe 

_______


scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­ 
_______


colle un scan en ligne de chez kaspersky

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

jcl31 · Answer

J'ai supprimé: C:\DOCUME~1\JEANCL~1\Bureau\Papa\Outils\PDF\Keygen FinePrint.exe 

Le rapport: scan avec malwarebyte est déjà fait plus haut

jlpjlp · Answer

colle le rapport d'un scan en ligne 
avec un des suivants: 



Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

alcor42 · Answer

cher jean-claude, c'est bien la preuve qu'il ne faut pas croire norton ni aucun autre.

fais ceci :
control-alt-suppr
gezstionnaire de tâches
onglet processus
vas sur la ligne BTASSSVC.EXE
fin de tâche
fais de même pour tous les iexplore et la musique s'arrêtera pour l'instant
pour éviter que ça ne recommance au prochain démarrage,
vas dans 
panneau de configuration
outils d'administration
services
ligne "BlueToothAssistant"
bouton droit /propriétés
type de démarrage : désactivé
OK

et tu devrait être tranquille

Virus IEXPLORE au secours - Page 3

Discussions similaires

Newsletters