A voir également:
- Plantage ie et firefox
- Video downloadhelper firefox - Télécharger - Outils pour navigateurs
- Comment supprimer bing de firefox - Guide
- Exporter favoris firefox - Guide
- Firefox download - Télécharger - Navigateurs
- Ie tab - Télécharger - Outils pour navigateurs
8 réponses
Utilisateur anonyme
22 avril 2009 à 20:02
22 avril 2009 à 20:02
Bonsoir
Telecharges HijackThis sur le bureau, lances le, clic sur "do a scan system and save log file", a la fin le bloc notes doit s'ouvrir, fais un copier/coller de ce rapport dans un prochain message ci dessous.
Si tu as deja une version de Hijack, desinstalles la auparavant.
A+
Telecharges HijackThis sur le bureau, lances le, clic sur "do a scan system and save log file", a la fin le bloc notes doit s'ouvrir, fais un copier/coller de ce rapport dans un prochain message ci dessous.
Si tu as deja une version de Hijack, desinstalles la auparavant.
A+
Utilisateur anonyme
22 avril 2009 à 20:52
22 avril 2009 à 20:52
RE
Vas dans le panneau de configuration, ajout et suppression de programmes, desinstalles tout ce qui commences par eo et eoEngine en dernier. Ensuite vas dans ta partition principale, programmes files et supprimes le dossier eoRezo et redemarres.
Utilises tu la Yahoo ToolBar? Si non, desinstalles la aussi.
Telecharges Malwarebytes , tu le lances, fais la mise a jour, une recherche rapide, a la fin tu fais supprimer la selection et tu postes le rapport.
A+
Vas dans le panneau de configuration, ajout et suppression de programmes, desinstalles tout ce qui commences par eo et eoEngine en dernier. Ensuite vas dans ta partition principale, programmes files et supprimes le dossier eoRezo et redemarres.
Utilises tu la Yahoo ToolBar? Si non, desinstalles la aussi.
Telecharges Malwarebytes , tu le lances, fais la mise a jour, une recherche rapide, a la fin tu fais supprimer la selection et tu postes le rapport.
A+
re , voila le rapport de malwarebytes :
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2028
Windows 5.1.2600 Service Pack 3
22/04/2009 23:05:23
mbam-log-2009-04-22 (23-05-23).txt
Type de recherche: Examen rapide
Eléments examinés: 69321
Temps écoulé: 4 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\helper.dll (Trojan.Agent) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wmiew (Adware.Navipromo.H) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe rundll32.exe helper.dll run) Good: (Explorer.exe) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\okses_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\okses_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\okses.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\WINDOWS\system32\helper.dll (Trojan.Agent) -> Delete on reboot.
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2028
Windows 5.1.2600 Service Pack 3
22/04/2009 23:05:23
mbam-log-2009-04-22 (23-05-23).txt
Type de recherche: Examen rapide
Eléments examinés: 69321
Temps écoulé: 4 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\helper.dll (Trojan.Agent) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wmiew (Adware.Navipromo.H) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe rundll32.exe helper.dll run) Good: (Explorer.exe) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\okses_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\okses_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\okses.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Escaffit.D\Local Settings\Application Data\wmiew.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\WINDOWS\system32\helper.dll (Trojan.Agent) -> Delete on reboot.
Utilisateur anonyme
22 avril 2009 à 23:36
22 avril 2009 à 23:36
RE
As tu pu supprimer eoEngine et le dossier eoRezo?
Redemarres le PC si tu ne l'as pas fais a la suite de Malwarebytes.
Telecharges Navilog1 de IL-MAFIOSO, tu le lances, fais l'options 1 et postes le rapport. Un TUTO
A+
As tu pu supprimer eoEngine et le dossier eoRezo?
Redemarres le PC si tu ne l'as pas fais a la suite de Malwarebytes.
Telecharges Navilog1 de IL-MAFIOSO, tu le lances, fais l'options 1 et postes le rapport. Un TUTO
A+
Utilisateur anonyme
23 avril 2009 à 02:53
23 avril 2009 à 02:53
Bonjour damstates,
Tu mentionnes que ton pc remarche normalement, pour l'instant ? Lacharpente te proposait de lancer navilog1 avec raison, je crois que le travail n'était pas fini. Mais ca ne revient qu'à toi de décider. En terminant, je te conseillerais de passer à IE7 et windows est-il complètement à jour ?
Bonne chance.
Tu mentionnes que ton pc remarche normalement, pour l'instant ? Lacharpente te proposait de lancer navilog1 avec raison, je crois que le travail n'était pas fini. Mais ca ne revient qu'à toi de décider. En terminant, je te conseillerais de passer à IE7 et windows est-il complètement à jour ?
Bonne chance.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
je ne pensais pas que cella était nécéssaire , je ne m'y connais pas trop !
je dois lancer naviglog1 alors ?
je dois lancer naviglog1 alors ?
Utilisateur anonyme
23 avril 2009 à 21:28
23 avril 2009 à 21:28
Bonsoir damstates
Oui, il vaudrait mieux le faire aussi, et avais tu pu supprimer ce que je t'avais dit.
A+
Oui, il vaudrait mieux le faire aussi, et avais tu pu supprimer ce que je t'avais dit.
A+
Utilisateur anonyme
23 avril 2009 à 21:46
23 avril 2009 à 21:46
RE
Non, si tu fais l'option 1 en premier, comme je te l'ai indique, et regardes aussi le tuto. Ensuite tu postes le rapport que je puisse regarde si l'option 2 est necessaire.
A+
Non, si tu fais l'option 1 en premier, comme je te l'ai indique, et regardes aussi le tuto. Ensuite tu postes le rapport que je puisse regarde si l'option 2 est necessaire.
A+
re , voila le rapport de navilog1 :
Search Navipromo version 3.7.6 commencé le 23/04/2009 à 22:49:49,17
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Escaffit.D ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090423-0] 4.8.1335 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:144 Go (Free:38 Go)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
I:\ (CD or DVD)
J:\ (Local Disk) - NTFS - Total:298 Go (Free:54 Go)
K:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Escaffit.D\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Escaffit.D\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Escaffit.D\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Escaffit.D\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Escaffit.D\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 23/04/2009 à 22:54:14,08 ***
Search Navipromo version 3.7.6 commencé le 23/04/2009 à 22:49:49,17
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Escaffit.D ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090423-0] 4.8.1335 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:144 Go (Free:38 Go)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
I:\ (CD or DVD)
J:\ (Local Disk) - NTFS - Total:298 Go (Free:54 Go)
K:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Escaffit.D\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Escaffit.D\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Escaffit.D\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Escaffit.D\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Escaffit.D\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 23/04/2009 à 22:54:14,08 ***
Utilisateur anonyme
23 avril 2009 à 23:44
23 avril 2009 à 23:44
RE
C'est tout bon, vas dans programmes files, ouvres le dossier Navilog et double clic sur le Uninstall.exe, supprime aussi le dossier navilog si il est toujours present, supprimes le rapport "fixnavi.txt)" dans C: et le rapport Hijack si il est ici, sinon sur le bureau, supprimes aussi HijackThis du bureau, il n'a pas d'installation.
Ensuite tu refais un nettoyage CCleaner, tu vas dans demarrer, clic droit sur poste de travail, proprietes, restauration du systeme, coches la case "desactiver la restauration", appliquer, OK et tu redemarres, tu retournes au meme endroit pour decocher cette case, appliquer et OK, ensuite tu vas recreer un point de restauration que tu nomme nettoyage pour te rappeler: http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm.
Tu devrais aussi mettre Antivir comme antivirus, il est plus performant qu'Avast: http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal
Un outil pour desinstaller Avast : https://www.avast.com/fr-fr/uninstall-utility , a faire avant d'installer l'autre, en desactivant la protection residente ou en mode sans echecs.
Tu devrait aussi installer IE7 deja, il est plus securise que IE6 : http://www.microsoft.com/downloads/details.aspx?FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b&DisplayLang=fr auparavant, vu que tua sdeja le SP3, tu vas dans executer et tu fais un copier/coller de ca:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /areas REGKEYS , OK, redemarres et fais l'installation. Si tout marche bien, tu pourras meme passer a IE8 qui est maintenant dans sa version finale: https://support.microsoft.com/fr-fr/allproducts
A+
C'est tout bon, vas dans programmes files, ouvres le dossier Navilog et double clic sur le Uninstall.exe, supprime aussi le dossier navilog si il est toujours present, supprimes le rapport "fixnavi.txt)" dans C: et le rapport Hijack si il est ici, sinon sur le bureau, supprimes aussi HijackThis du bureau, il n'a pas d'installation.
Ensuite tu refais un nettoyage CCleaner, tu vas dans demarrer, clic droit sur poste de travail, proprietes, restauration du systeme, coches la case "desactiver la restauration", appliquer, OK et tu redemarres, tu retournes au meme endroit pour decocher cette case, appliquer et OK, ensuite tu vas recreer un point de restauration que tu nomme nettoyage pour te rappeler: http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm.
Tu devrais aussi mettre Antivir comme antivirus, il est plus performant qu'Avast: http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal
Un outil pour desinstaller Avast : https://www.avast.com/fr-fr/uninstall-utility , a faire avant d'installer l'autre, en desactivant la protection residente ou en mode sans echecs.
Tu devrait aussi installer IE7 deja, il est plus securise que IE6 : http://www.microsoft.com/downloads/details.aspx?FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b&DisplayLang=fr auparavant, vu que tua sdeja le SP3, tu vas dans executer et tu fais un copier/coller de ca:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /areas REGKEYS , OK, redemarres et fais l'installation. Si tout marche bien, tu pourras meme passer a IE8 qui est maintenant dans sa version finale: https://support.microsoft.com/fr-fr/allproducts
A+
22 avril 2009 à 20:34
de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:32, on 22/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\OLITEC\ACU.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Documents and Settings\Escaffit.D\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Downloads\visual-tooltip-crystalxp.net-fr-197(1)\VisualToolTip.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\documents and settings\escaffit.d\local settings\application data\wmiew.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\XP Codec Pack\mpc\mplayerc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe helper.dll run
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ACU] "C:\Program Files\OLITEC\ACU.exe" -nogui
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Escaffit.D\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VisualTooltip] C:\Downloads\visual-tooltip-crystalxp.net-fr-197(1)\VisualToolTip.exe
O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspvideo9.exe -t
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [wmiew] "c:\documents and settings\escaffit.d\local settings\application data\wmiew.exe" wmiew
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: atata - C:\WINDOWS\SYSTEM32\atata.dll
O23 - Service: Service de configuration OLITEC (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe