contact "fantôme" Résolu

Question

Bonjour,

j'ai le nom d'un contact lorsque j'envoie un mail avec hotmail , mais quand je vais dans "ma liste de contacts" pour le supprimer vu que je sais pas qui c'est, il n'y apparaît pas :( c'est bizarre.
le nom de ce contact est "dorcas"
après avoir posté dans le forum "messagerie" je fini sur celui-ci sur conseil reçu.

j'ai besoin de quelqu'un qui s'y connais là ;)

a+

loloetseb · Answer

Tu as ce contact qui est apparu depuis longtemps?

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

manou13.02 · Answer

ça faisait 1 bon mois que je l'avais remarqué 
mais comme je ne le trouve pas dans ma liste de contacts... je n'ai pas pu l'enlever

loloetseb · Answer

Bon je regarde le rapport et te donnes la procedure

loloetseb · Answer

réouvre hijackthis 
fais scan only 
coches ces lignes sur leur gauche: 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     
O4 - Global Startup: Empowering Technology Launcher.lnk = ? 
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe      
O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE     
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll 
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab     
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - https://www.iplay.com/welcome/browser 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab 
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab 
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab [2008-03-11]     
O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file) 
O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     
O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)     


tu les coches et tu clic sur "fix checked"

et tu fermes le programme.

loloetseb · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :
Malwarebytes  ou  :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

loloetseb · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

"Exécuter en tant qu'administrateur". 

Télécharge SmitfraudFix 
Utilitaire de S!Ri: Moe et balltrap34 
http://siri.urz.free.fr/Fix/SmitfraudFix.php 

http://www.malekal.com/tutorial_SmitFraudfix.php 
et télécharge SmitfraudFix.exe. 

Regarde le tuto 

Exécute le en choisissant l’option 1, 
il va générer un rapport 
Copie/colle le sur le poste stp.

loloetseb · Answer

Bon ca parait pas mal,repostes un hijack this pour controle

manou13.02 · Answer

SmitFraudFix v2.414

Scan done at 10:43:32,90, 07/05/2009
Run from D:\programmes\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehmsas.exe
D:\program files\SetPoint\SetPoint.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

voilà 
 
a+

loloetseb · Answer

Repostes un hijack this ,tu m'as reposté un smitfraudfix la

manou13.02 · Answer

-- Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:47, on 07/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehmsas.exe
D:\program files\SetPoint\SetPoint.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\program files\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1208718903879
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

loloetseb · Answer

Tu n'as pas fait la procedure du post 6?

loloetseb · Answer

Je serais absent jusqu'a samedi,je reviens sur le forum dimanche,bonne fin de semaine

manou13.02 · Answer

non je ne l'ai pas fait cette fois ci 

je te souhaite un très bon week-end 

à dimanche

loloetseb · Answer

Ok fais la procedure du post 6 et repostes moi un hijack this apres pour controle

manou13.02 · Answer

bonjour,
désolée je n'ai été trop là du week-end 

j'ai voulu faire comme tu m'as dis mais d'entrée je bloque car ce que j'ai coché la fois d'avant n'y est plus cette fois (pour certains) je fait comment ?

loloetseb · Answer

Repostes un hijack this afin que l'on controle les lignes presentes

V-X · Answer

Salut,

Bip bip .........................

Tu as deux antivirus:

ANTIVIR et des restes de SYMANTEC.

Télécharge et exécute le Norton Removal Tool.

Ce produit va désinstaller la majorité des traces des produits Symantec.

A++

manou13.02 · Answer

re-moi 

j'ai fait le removal de symantec


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:18:49, on 12/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\ehome\ehtray.exe
C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe

loloetseb · Answer

Tu as toujours ton contact fantome?

loloetseb · Answer

Télécharge LOP S&D sur ton Bureau.


* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

loloetseb · Answer

Tu l'as executé en tant qu'administrateur?

loloetseb · Answer

Ok

loloetseb · Answer

>>>>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<<< >>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<<< ============================================================================================= Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. Sous XP Sous Vista **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. A Lire , Impératif !!!! Télécharges Combofix : Et important, enregistre le sous "moi.exe" sur le bureau. Avant d'utiliser ComboFix : ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur moi.exe - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. --

loloetseb · Answer

d'accord,je te donne la suite de la procedure

loloetseb · Answer

1/####### | Install & recherche | #########


Telecharge et install UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


2/##### | Suppression | ######


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# Choisi l option 3 ( Désinstaller ) ....

manou13.02 · Answer

c'est l'option 5 pour désinstaller ;)

manou13.02 · Answer

salut ,

voici le coupable:  http://www.cijoint.fr/cjlink.php?file=cj200905/cijFWgybEu.jpg
comme tu vois il est toujours là :(

loloetseb · Answer

Bon on va se cibler sur msn,mais d'abord ,peux tu essayer de relancer lop sd (voir s'il refonctionne) et tu me postes le rapport ensuite

1/
Télécharges MsnCleaner.zip de ElPiedra : 


Décompresses le sur ton bureau. (Cliques droit sur le fichier .zip puis "Extraire tout"). 

Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarres ton ordi . 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ... 

· Cliques sur MsnCleaner.exe pour le lancer. 
· Sous Language, cliques sur la petite flèche et choisis French. 
· Cliques sur le bouton Analyse. 
->Si l'outil trouve une infection, cliques sur le bouton Supprimer . 
· A la fin du scan un rapport va être créé. 

-> Redémarres ton PC ( mode normal ). 

Postes le rapport C:\MsnCleaner\MsnCleaner.txt dans ta prochaine réponse ... 

2/Telecharges msnfix

telecharge :

MSNfix

fais l option "R" attends la fin du scan et si infection presente fais l option nettoyage 

une fois terminé envoie le rapport
___________________________________

Postes moi les 3 rapports

manou13.02 · Answer

pour Lop sd ça fait toujours pareil 
j'essaie la suite 
a+

loloetseb · Answer

Ok passes a msnfix,ce logiciel est plus puissant.J'ai quelques doutes que cette intrus ne soit pas un vers de messagerie (mais sait ton jamais),je penserais plutot a un logiciel de hacking.

On va installer un parefeu derriere afin de bloquer ce contact

manou13.02 · Answer

msnfix ça a été long mais il l'a fait en revanche il ne m'a pas donné le rapport :( je vais le chercher où s'il existe) j'ai fait "rechercher" j'ai pas trouvé 

 en ce qui concerne installer un pare feux: je suis trop pas douée 
j'ai déjà essayé (me souviens plus du nom) sans succès il me demandait une autorisation pour tout et tout et tout.... 
et en fait comme j'y connaissait absolument rien je l'ai enlevé de peur d'autoriser tout et n'importe quoi  ou bien de refuser tout et n'importe quoi :(

manou13.02 · Answer

ha mon ordi me dit ça maintenant : http://www.cijoint.fr/cjlink.php?file=cj200905/cijUEJI5xG.jpg
je crois que c'est pas bon

loloetseb · Answer

Tu sais pas si msn fix t'a detecté une infection? car cela doit te l'indiquer pendant le scan.Enfin moi je pencherais plus pour du hacking que pour un vers de messagerie,mais bon

Je te conseillerais de mettre un parefeu,je t'en donnerais un fonctionnel et assez facile d'utilisation

loloetseb · Answer

Oui j'ai vu le message ,pas trop normal.Bon si tu veux bien respotes moi un rsit que je controle de nouveau les anomalies ,ensuite ,je vais te faire installer un pare feu et ensuite,on va continuer pour debusquer cet intrus

manou13.02 · Answer

il fait ça le Rsit: http://www.cijoint.fr/cjlink.php?file=cj200905/cijUEJI5xG.jpg    pffff :(

loloetseb · Answer

Tu l'as executé en tant qu'administrateur (cliques droit)?

loloetseb · Answer

Bon c'est certain que tu as un rootkit maintenant

Tu n'as cliqué sur rien (lien fausse photo),pendant la procedure de desinfection?Ou alors on a du exiter la bebete en l'attaquant

loloetseb · Answer

Tu n'as pas chargés de cracks ,keygens ou film photos,musique pendant la procedure,ces questions sont importantes

loloetseb · Answer

Bon on va faire deux procedure en mode sans echec ,ensuite on installera le parefeu (tu avais quoi comme parefeu avant?)

Tu as deja fait des procedure en mode sans echec?

loloetseb · Answer

Tu sais ,je suis pas la pour juger,juste pour avoir des informations pour te donner une procedure la plus adequate possible car les phenomenes que tu as

Rsit bloqué

Desactivation de ta centrale de securté windows

Peuvent venir soit

D'un rootkit

D'une infection bagle (cracks ou autres)

D'un piratage (ce contact msn m'inquiete un peu),tu n'as pas quelqu'un qui a envie de t'embetter?

loloetseb · Answer

D'accord,je te donne une procedure à effectuer en mode sans echec Supprimes les logiciels de desinfection inutiles avec Télécharge OTCleanIt de OldTimer sur ton Bureau http://download.bleepingcomputer.com/oldtimer/OTCleanIt.exe Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") Appuie sur le bouton "CleanUp!" A la question "begin cleanup process?", réponds "YES" A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit! Ensuite ces deux procedures sont a faire en mode sans echec 1/ > Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse. 2/Ensuites telecharges ESCAN de kaspersky https://forums.cnetfrance.fr La mise a jour se fait en automatique normalement ,sinon cliques sur mise a jour. Si tout est ok lances le scan en mode sans echec (cela prendra une bonne heure). https://www.malekal.com/demarrer-windows-mode-sans-echec/ Ensuite repasses en mode normal Telecharges un pare feu,je te conseille celui ci,PC TOOL FIREWALL PLUS Telecharges ici http://www.commentcamarche.net/telecharger/telecharger 34055293 pc tools firewall plus Tutorial ici http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/ Ce parefeu est tres simple d'utilisation (suit bien le tutorial),les demandes sont clars (nom du programme qui demande l'acces pour rentrer ou sortir).Si tu utilises un programme ,il te demandera un fois l'accés et c'est tout

loloetseb · Answer

as tu toujours l'Uac desactivé et penses aussi a verifier si ton tea timer de spyboot est bien desactivé

manou13.02 · Answer

j'ai un dossier sur mon bureau, je ne sais pas d'où il sort (ça n'y était pas ce matin)  "Upload_me"
--avec ça dedans: 

WindowsAnytimeUpgrade.exe
WinFXDocObj.exe
winload.exe
winlogon.exe
winresume.exe
winrs.exe
winshost.exe
WinSAT.exe
WINSPOOL.exe
winver.exe


c'est quoi ? est-ce un bon dossier ? ou bien un méchant ?



heuuu Uac?  
et teatimer:  celui là je crois que je ne l'ai pas mis en fonction il me semble en plus je viens de vérifier pour pas dire de bêtise je ne le trouve pas :( 


Je ne demande qu'à apprendre :-) 
Et grâce à vous j'apprends! Merci!

loloetseb · Answer

Non ca doit etre msnfix qui t'a fait ca,on le supprimera apres

loloetseb · Answer

Oui tu cliques droit quand meme

loloetseb · Answer

Tu en as pour 1 à 2h de scan

manou13.02 · Answer

il m'est arrivé une grosse cata  en appliquant  Dr web cureIt le pc a buggué 
il s'est éteinds 
a redémarré a demandé de faire une réparation 
qu'il n'a pas pû faire 
a redémarré
m'a demandé de choisir une restauration etc... maintenant il refonctionne mais il a enlevé tous les derniers programmes installés 

:'(

loloetseb · Answer

Bon tu as une sacre verrolle.Si tu as fait une restauration systeme ca veut dire qu'on reprend de zero,je pense

loloetseb · Answer

Je serais present dimanche car je bosse jusque la,j'essayerais de demander a un collegue helpeur de prendre la releve en attendant mon retour

loloetseb · Answer

Tu sais pas a quel date etait ton point de restauration?

loloetseb · Answer

Bon faudra reprendre tout depuis le debut alors .bonne soiree

gen-hackman · Answer

salut

je pense que quequ'un est venu dans la journée et a branché une clé USB sur ton ordi ou un MP3 ou....

 donc ne fais plus rien brancher par qui que ce soit et meme si c est des amis a toi , ne branches rien sur tes ports usb

sinon ca va tourner en rond a moins qu'ils laissent leur clé branchée le temps de la desibfection sinon on s'en sortira jamais et toi non plus

fais ceci pour avoir un meilleur apercu :

Télécharge OTListIt2 de OLDTimer

http://oldtimer.geekstogo.com/OTListIt2.exe

et enregistre le sur ton Bureau.

Double clic sur OTListIt2.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport.

Copie le rapport OtListIt2.txt dans ta prochaine réponse

gen-hackman · Answer

quoi qu il en soit branches tous leurs mp3 et compagnie , puis fournis un rapport de usbfix 

rappel :

####### | Install & recherche | #########


Telecharge et install UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

cette option servira a voir s'ils ne sont pas infectés et par le même intermédiaire tout vacciner d'un coup

manou13.02 · Answer

bonjour
le rapport ne veux pas se mettre ici donc je l'ai mis sur ci-joint: http://www.cijoint.fr/cjlink.php?file=cj200905/cijRybsNrb.txt

voici le deuxième (oui oui il y en a eu deux Oo): http://www.cijoint.fr/cjlink.php?file=cj200905/cijv10nGpu.txt



et voici le coupable dans mes contacs windows live hotmail: http://www.cijoint.fr/cjlink.php?file=cj200905/cijFWgybEu.jpg


voilà 

maintenant je vais faire UsbFix avec tous les mp3 etc...


a+

gen-hackman · Answer

il n'a pas d'adresse ton contact fantome ?

ben dis donc y a du monde dans ton pc...ActivX infectieux.....Dll problematiques....

fais usbfix on verra la suite ensuite :)

gen-hackman · Answer

######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller  ....

manou13.02 · Answer

############################## [ UsbFix V3.019 # Cleaning ]

# User : MANOU (Administrateurs) # MON_CADEAU
# Update on 13/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:08:21 | 14/05/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 111,7 Go (48,51 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 111,43 Go (86,1 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque fixe local # 931,28 Go (813,87 Go free) [My Book] # FAT32
# K:\ # Disque amovible # 3,9 Go (2,22 Go free) [MAEVA 4GIGA] # FAT32
# L:\ # Disque amovible # 116,91 Mo (80,9 Mo free) # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{14427380-f7e1-11dd-b967-001c2530c265}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{2ddbdb3a-09ff-11dd-9463-001c2530c265}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8dd82d67-92ea-11dd-b253-001c2530c265}\Shell\Auto\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8dd82d6b-92ea-11dd-b253-001c2530c265}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{d18cb79b-14e6-11dd-b2e1-001c2530c265}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{e40090dd-063c-11de-9554-001c2530c265}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

[18/09/2006 23:43|---------|24] - C:\autoexec.bat
[19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
[18/09/2006 23:43|--a------|10] - C:\config.sys
[?|?|?] - C:\hiberfil.sys
[20/08/2008 23:18|-rahs----|0] - C:\IO.SYS
[12/05/2009 22:58|--a------|21570] - C:\log combofix.txt
[20/08/2008 23:18|-rahs----|0] - C:\MSDOS.SYS
[13/05/2009 12:36|--a------|307] - C:\MSNCleaner.txt
[?|?|?] - C:\pagefile.sys
[22/04/2009 20:19|--a------|17408] - C:\psapi.dll
[14/05/2009 21:10|--a------|4345] - C:\UsbFix.txt
[02/02/2009 08:35|--a------|3208759] - D:\James_Blunt_-_Love_Love_Love.mp3
[31/03/2008 11:57|--a------|87] - J:\Install.ini
[09/12/2008 16:09|--a------|2325795] - J:\WDSetup.exe
[07/04/2009 07:56|--a------|78] - J:\Install.log
[31/05/2006 18:59|--a------|82726] - J:\Black.ico

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  
# K:\autorun.inf -> Folder created by UsbFix.  
# L:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.019 ! ] 





voilà a+

gen-hackman · Answer

desinstalle msn , passes cleaner , reinstall-le

gen-hackman · Answer

non passes par ajout suppression de programmes

gen-hackman · Answer

ok supprimes tout puis ccleaner puis reinstall

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

manou13.02 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by MANOU at 2009-05-14 23:42:04
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 50 GB (44%) free of 114 GB
Total RAM: 1791 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:42:19, on 14/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
D:\program files\SetPoint\SetPoint.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\MANOU\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\MANOU.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\program files\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1208718903879
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

manou13.02 · Answer

info.txt logfile of random's system information tool 1.06 2009-05-14 23:42:23

======Uninstall list======

-->MsiExec.exe /I{BB89B3A4-298B-4C9D-9E5A-F42D1D23AB5B}
3D-WinBrick2001-->C:\Windows\s&f_UnIn.exe -uD:\program files\3D-WinBrick2001\UnInst.inf
3D-WinBrick2001-->C:\Windows\s&f_UnIn.exe -uD:\program files\3D-WinBrick2001\UnInst.inf
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.exe"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.exe"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.exe"  -uninstall
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.exe"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.exe"  -uninstall
Acer PlayMovie-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\SETUP.exe"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.exe"  -uninstall
Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c  -removeonly
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.exe"  -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Agendatronic-->C:\Windows\uninst.exe -f"C:\Program Files\RibMonTech\Agendatronic\DeIsL1.isu"  -c"C:\Program Files\RibMonTech\Agendatronic\_ISREG32.DLL"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all
Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe -runfromtemp -l0x0009 -removeonly
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Big City Adventure San Francisco-->"C:\Program Files\Oberon Media\Big City Adventure San Francisco\Uninstall.exe" "C:\Program Files\Oberon Media\Big City Adventure San Francisco\install.log"
Big Kahuna Reef-->"C:\Program Files\Big Kahuna Reef\unins000.exe"
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Bubble Golden Pack v3.01-->D:\BGPack3\unins000.exe
BubbleTown 1.00-->D:\program files\BubbleTown\Uninstall.exe
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDDRV_Installer-->MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\10.50.1091\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"legacyqcam_10.50" /clone_wait /hide_progress
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\11.90.1262\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"lvdrivers_11.90" /clone_wait /hide_progress
Combined Community Codec Pack 2008-09-21 16:18-->"D:\program files\Combined Community Codec Pack\unins000.exe"
CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
James Blunt Screensaver Screensaver-->C:\Program Files\Qualitysavers.to\James Blunt Screensaver\Uninstall.exe
Jasc Paint Shop Pro 9-->MsiExec.exe /I{F843C6A3-224D-4615-94F8-3C461BD9AEA0}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
KhalSetup-->MsiExec.exe /I{C89C8D86-4423-4A58-AA40-DD259ACE07C1}
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\SETUP.exe" -l0x40c UNINSTALL -removeonly
Logitech QuickCam-->MsiExec.exe /I{937B232D-9776-471E-92BD-D424E514EF14}
Logitech Updater-->MsiExec.exe /I{53735ECE-E461-4FD0-B742-23A352436D3A}
Magic Ball 2-->C:\PROGRA~1\GAMEHO~1\MAGICB~1\UNWISE.EXE /U C:\PROGRA~1\GAMEHO~1\MAGICB~1\INSTALL.LOG
Magic Ball 3-->C:\Program Files\Alawar\Magic Ball 3\uninstal.exe
Malwarebytes' Anti-Malware-->"D:\program files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"D:\program files\messenger plus!\Messenger Plus! Live\Uninstall.exe"
Micro Application - MediaDICO-->C:\Windows\IsUn040c.exe -f"C:\Program Files\Micro Application\MediaDICO\Uninst.isu"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2000 CD-ROM 2-->MsiExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Web Components-->MsiExec.exe /I{002C9999-0000-0000-C000-000000000112}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Motorola Driver Installation 3.4.0-->MsiExec.exe /I{81B3BEF9-5D97-4096-86E9-5B48A5BC32D0}
Motorola Phone Tools-->C:\Program Files\InstallShield Installation Information\{BAD8CA9C-77C0-4663-B00B-A8D3B13C341B}\setup.exe -runfromtemp -l0x0009 -removeonly
Motorola Software Update-->MsiExec.exe /I{3D13B5F1-8FE4-4829-AA6E-6461D4B0B7E8}
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x0409
NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly 
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Ricochet Infinity-->C:\Program Files\Alawar\REFLEXIVE_RicochetInfinity\Uninstall.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Spybot - Search & Destroy 1.5.2.20-->"C:\Windows\unins000.exe"
Spybot - Search & Destroy-->"D:\program files\spybot search and destroy\Spybot - Search & Destroy\unins000.exe"
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
Super Mahjong-->MsiExec.exe /I{8644D791-86EE-4797-85B1-421171B63999}
VideoLAN VLC media player 0.8.5-freehd-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
Zuma Deluxe 1.0-->C:\Program Files\PopCap Games\Zuma Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Zuma Deluxe\Install.log"

=====HijackThis Backups=====

O4 - HKUS\.DEFAULT\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (User 'Default user') [2008-03-09]
O4 - HKUS\S-1-5-18\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (User 'SYSTEM') [2008-03-09]
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab [2008-03-11]
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') [2009-05-07]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-05-07]
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll [2009-05-07]
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" [2009-05-07]
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab [2009-05-07]
O4 - Global Startup: Empowering Technology Launcher.lnk = ? [2009-05-07]
O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE [2009-05-07]
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab [2009-05-07]
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe [2009-05-07]
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr [2009-05-07]
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-05-07]
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background [2009-05-07]
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create [2009-05-07]
O4 - Global Startup: Logitech SetPoint.lnk = D:\program files\SetPoint\SetPoint.exe [2009-05-07]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab [2009-05-07]
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab [2009-05-07]
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab [2009-05-07]
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1208718903879 [2009-05-07]
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab [2009-05-07]
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab [2009-05-07]
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab [2009-05-07]
O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab [2009-05-07]
O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file) [2009-05-07]
O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab [2009-05-07]
O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab [2009-05-07]
O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-05-07]
O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]
O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file) [2009-05-07]

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AS: Avira AntiVir PersonalEdition (outdated)
AS: Spybot - Search and Destroy (disabled) (outdated)
AS: AVG Anti-Spyware (outdated)
AS: Windows Defender (disabled)

======System event log======

Computer Name: MON_CADEAU
Event Code: 19
Message: Échec du spouleur d’impression pour partager l’imprimante EPSON Stylus DX4400 Series avec le nom de la ressource partagée EPSON Stylus DX4400 Series. Erreur 2114. L’imprimante n’est pas utilisable par d’autres personnes sur le réseau.
Record Number: 175849
Source Name: Microsoft-Windows-PrintSpooler
Time Written: 20090514190811.000000-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

Computer Name: MON_CADEAU
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 175852
Source Name: Microsoft-Windows-Time-Service
Time Written: 20090514190813.000000-000
Event Type: Avertissement
User: 

Computer Name: MON_CADEAU
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 175854
Source Name: Microsoft-Windows-Time-Service
Time Written: 20090514190815.000000-000
Event Type: Avertissement
User: 

Computer Name: MON_CADEAU
Event Code: 7000
Message: Le service Planificateur LiveUpdate automatique n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 175902
Source Name: Service Control Manager
Time Written: 20090514190815.000000-000
Event Type: Erreur
User: 

Computer Name: MON_CADEAU
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 175952
Source Name: Microsoft-Windows-Time-Service
Time Written: 20090514191059.000000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: MON_CADEAU
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000_Classes:
Process 1008 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000_CLASSES

Record Number: 37029
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090513210543.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MON_CADEAU
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000:
Process 964 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000

Record Number: 37075
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090513212834.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MON_CADEAU
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000_Classes:
Process 964 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000_CLASSES

Record Number: 37076
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090513212834.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MON_CADEAU
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000:
Process 992 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000

Record Number: 37115
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090514190557.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MON_CADEAU
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 2 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000_Classes:
Process 652 (\Device\HarddiskVolume2\Windows\System32\csrss.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000_CLASSES
Process 992 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000_CLASSES

Record Number: 37116
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090514190558.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: MON_CADEAU
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		MON_CADEAU$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 57084
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081108142456.962173-000
Event Type: Succès de l'audit
User: 

Computer Name: MON_CADEAU
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		MON_CADEAU$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 57085
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081108142456.962173-000
Event Type: Succès de l'audit
User: 

Computer Name: MON_CADEAU
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 57086
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081108142456.962173-000
Event Type: Succès de l'audit
User: 

Computer Name: MON_CADEAU
Event Code: 5033
Message: Le pilote du Pare-feu Windows est correctement démarré.
Record Number: 57087
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081108142457.133773-000
Event Type: Succès de l'audit
User: 

Computer Name: MON_CADEAU
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s’est correctement déroulé.
Record Number: 57088
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081108142457.414573-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6b01
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------



et voici le deuxième :) 

bonne nuit à demain (j'ai école demain matin...)

gen-hackman · Answer

C:\Program Files\Windows Live\Messenger\msnmsgr.exe 

mais il tourne !!

manou13.02 · Answer

je l'ai refais en vérifiant que wlm est bel et bien fermé (on ne sais jamais quelquefois que j'aurais fait une erreur)


Logfile of random's system information tool 1.06 (written by random/random)
Run by MANOU at 2009-05-15 08:23:28
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 50 GB (43%) free of 114 GB
Total RAM: 1791 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:23:38, on 15/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
D:\program files\SetPoint\SetPoint.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Users\MANOU\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\MANOU.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\program files\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1208718903879
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

gen-hackman · Answer

réouvre hijackthis 
fais scan only 
coches ces lignes sur leur gauche: 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab

toutes les 018 sans exception

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)


tu les coches et tu clic sur "fix checked"

et tu fermes le programme. 

ensuite :

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files 
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-465308883-1315918293-167325182-1000.job
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech Desktop Messenger.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
C:\MSNCleaner.txt
C:\BackUpMSNCleaner
C:\autorun.MSNFix
C:\ProgramData\NortonInstaller
C:\ProgramData\Absolutist
C:\Windows\jestertb.dll
C:\Program Files\Absolutist.com
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour"=-
"eRecoveryService"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=-
"swg"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoFind"=-
"NoFolderOptions"=-
"NoRun"=-
"NoWinKeys"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoLogOff"=-
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

ok redemarres et relances rsit stp

loloetseb · Answer

Retour,je vois qu'on est toujours contre dorgas ,il est coriace celui la

manou13.02 · Answer

ne peut-on pas aller dans le disque dur C: et d'enlever le dossier contact? et d'en remettre un ? ça ne me dérange pas de les remettre à nouveau car je n'en ai pas tant que ça

loloetseb · Answer

On va attendre le retour de genhackman qui t'a fait demarrer une procedure,je suis de retour la ,mais un peu hs,grosse semaine

loloetseb · Answer

Par contre,c'est pas utile de toucher les dossiers contacts msn car le fantome reviendra vu qu'il est actif lorsque ton msn est déconnecté,qu'il fait planter certains fix lors de leur execution.Il faut descendre en profondeur sur l'analyse ,ce que fait genhackman avec les deux demandes de rapports.

S'il revient pas ce soir,je m'y recolle en fin de soirée,si je tombe pas de fatigue avant.A demain sinon.T'inquietes pas on va venir a bout du probleme,aucun probleme n'est sans solution

loloetseb · Answer

merci a toi aussi

manou13.02 · Answer

bonjour

loloetseb · Answer

==> Télécharge  OAD (de Laur3n7!)

- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : dorcas
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

loloetseb · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 C:\Windows\MEMORY.DMP  

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

loloetseb · Answer

Tu copies colle le lien dans la case virus total et tu cliques sur entree, ca doit envoyer automatiquement le fichier

manou13.02 · Answer

ça me dit que je n'ai pas l'autorisation d'ouvrir ce fichier consulter le propriétaire du fichier ou un administrateur

loloetseb · Answer

Bon il semble que cela soit un fichier legitime.

Bon on va peut etre mettre un pare feu avant de continuer la procedure

loloetseb · Answer

quel dossier sur le bureau?

loloetseb · Answer

C'est un fichier caché ,tu cliques sur ton lecteur c ,ensuite outils, option,affichage et cacher les fichiers cachés

manou13.02 · Answer

bon j'ai remis comme avant et en effet il n'y est plus

loloetseb · Answer

Exactement.Bon je vais devoir te laisser ,je pars en deplacement toute la semaine,faut que je dorme un peu.Je pense que genhackman prendra le relais.Bonne nuit

loloetseb · Answer

Bon,on arrivera a venir a bout de dorcas,genhackman trouvera la solution,je suis pas inquiet

gen-hackman · Answer

salut à tous regardez ca !!

https://www.google.com/search?hl=fr&q=contact+Dorcas&btnG=Rechercher&lr=lang_fr&gws_rd=ssl

gen-hackman · Answer

ben justement apparement il semblerait que ca ne soit pas nefaste mais que fait il là ? là est la question !

parles-en à Windows Live..

je ne vois pas ce que je pourrais faire de plus :(

gen-hackman · Answer

ben je n'en ai aucune idée  :(

manou13.02 · Answer

bonsoir,

je ne sais pas trop comment contacter windows live... j'ai laisser un commentaire avec mon adresse mail mais pas de réponse
sais-tu comment je pourrai faire?  

a+

gen-hackman · Answer

je pense qu'il faut voir directement avec Microsoft France

manou13.02 · Answer

je ne suis pas douée :( 
je n'y arrive pas :(
ou c'est que n'ai pas trouvé la bonne page car ça semblait être pour les entreprises...

gen-hackman · Answer

sinon tu peux les appeler la journée je pense

gen-hackman · Answer

oui c'est gentil de leur part mais en attendant....

gen-hackman · Answer

en general ils repondent c'est arrivé à une connaissance il leur a écrit , et ils lui ont repondu....

gen-hackman · Answer

ben en fait ca l'a gonflé d'attendre et il a reussi en le reinstallant par dessus

gen-hackman · Answer

ok salut

et en faisant part de cette adresse à Microsoft avec rappel du probleme ?

ce qui est marrant c'est que tu ne peux le bloquer ni le supprimer.....

gen-hackman · Answer

oui moi aussi c'est toujours ennuyeux de devoir tout revoir....

sinon crées-en une autre juste pour voir s'il apparait

gen-hackman · Answer

sinon sur celle qui sert , en message perso tu mets l'adresse de l autre en ecrivant changement de compte , et tout le monde basculera dessus

gen-hackman · Answer

:)

manou13.02 · Answer

bonjour gen-hackman,

aujourd'hui impossible de me connecter sur les boites mail avec mes deux comptes.
tu penses que ça peut être dû à la maintenance microsoft?

code d'erreur 80048821
apparemment il s'agit de mon mot de passe qui n'a pas changé depuis au moins trois ou quatre mois (autant dire que je le connais par coeur et il n'est pas compliqué pour moi)

pfff j'ai des galères pour le moins étrange :(

et je ne peux pas en changer car mon autre compte sur lequel irai le mail me signifiant mon mot de passe,  je ne peux pas m'y connecter non plus.

ma fille peut se connecter à son compte.

gen-hackman · Answer

hello 

par windows live messenger ?

gen-hackman · Answer

tu as un message d'erreur quelconque ?

gen-hackman · Answer

essaie de voir si tu trouves une solution dans ces pages :

https://www.google.fr/search?hl=fr&q=80048821+&btnG=Recherche+Google&meta=&aq=f&oq=&gws_rd=ssl

gen-hackman · Answer

d'accord super je crois pas qu on ait fait le grand menage de printemps du moins je ne l ai pas vu en relisant lme topic Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ Télécharge OTCleanIt de OldTimer sur ton Bureau Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") Appuie sur le bouton "CleanUp!" A la question "begin cleanup process?", réponds "YES" A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit! ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir (Merci a Nico): clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. cocher la case : Mode Expert. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" séléctionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. > Dans "Autres réglages" cocher toutes les cases. NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

gen-hackman · Answer

je pense Kerio (Sunbelt Personnal Firewall)

gen-hackman · Answer

bonjour pour java oui il ne doit te rester uniquement que la derniere Version

regarde dans ajout/suppression de programmes en principe il ne te reste que l'Update_13

manou13.02 · Answer

est-ce que je peux avoir S&D plus SpywareBlaster sur mon PC?
(j'ai déjà S&D)

manou13.02 · Answer

pour Java: j'ai dû les désinstaller moi même.
mais c'est fait maintenant. ^^

gen-hackman · Answer

ok^^

gen-hackman · Answer

oui tu peux les garder ensemble les antispywares ne foont pas conflit comme les antivirus ou parefeu

gen-hackman · Answer

^^

manou13.02 · Answer

installation de kerio: gros bug deux fois! :(
puis ça a l'air d'être revenu à la normale  :)

spywareblaster et Kerio : je comprends rien du tout ! ils ne sont pas dispo en français?  
en tout cas kerio ne m'a rien demandé du tout :) 
au moins pas besoins de dire oui ou non à des trucs que je ne comprends pas :)
a+ ;)

gen-hackman · Answer

non il est paramétré pour une utilisation simple c est pour cela que je ne t ai pas conseillé de l installer en mode expert car là,sinon,tu aurais des fenetres a chaque manip et je sais combien c'est ennuyeux pour un(e) novice :)

manou13.02 · Answer

Bonjour,

j'ai été obligée d'enlever le pare feu  il n'arrêtait pas de faire planter mon ordi :( et depuis c'est rentré dans l'ordre

a+

Contact "fantôme"

112 réponses

Votre réponse

Discussions similaires

Newsletters