Contact "fantôme"

Résolu
manou13.02 -  
Bonjour,

j'ai le nom d'un contact lorsque j'envoie un mail avec hotmail , mais quand je vais dans "ma liste de contacts" pour le supprimer vu que je sais pas qui c'est, il n'y apparaît pas :( c'est bizarre.
le nom de ce contact est "dorcas"
après avoir posté dans le forum "messagerie" je fini sur celui-ci sur conseil reçu.

j'ai besoin de quelqu'un qui s'y connais là ;)

a+

--
Je ne demande qu'à apprendre :-) 
Et grace à vous j'apprends! Merci!
Configuration: vista home premium ,google chrome, IE 7 , avira-antivir, mozilla firefox

112 réponses

Résumé de la discussion

Problème récurrent dans la messagerie, un nom de contact apparaît lors de l’envoi d’un mail via Hotmail alors que ce contact ne figure pas dans la liste de contacts. Des réponses recommandent de contacter Microsoft France pour ce problème lié au compte Hotmail et à la synchronisation des contacts. D'autres échanges suggèrent de passer par Windows Live pour clarifier l'origine du contact et préconisent des opérations de maintenance ou de nettoyage en mode sans échec. En complément, certaines réponses évoquent l’usage d’outils de détection et de nettoyage, puis une éventuelle réinstallation partielle du lecteur de contacts, en mode sans échec si nécessaire.

Bobot (l’IA à votre service)
  1. gen-hackman
    ben justement apparement il semblerait que ca ne soit pas nefaste mais que fait il là ? là est la question !

    parles-en à Windows Live..

    je ne vois pas ce que je pourrais faire de plus :(
    1. manou13.02 Auteur
      ben sur ton lien il y en a plein des dorcas :(
      lequel y serai pour quelque chose?
  3. loloetseb
    Tu as ce contact qui est apparu depuis longtemps?

    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

    ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
    1. manou13.02 Auteur
      --
      Je ne demande qu'à apprendre :-) 
      Et grace à vous j'apprends! Merci!Logfile of random's system information tool 1.06 (written by random/random)
      Run by MANOU at 2009-05-06 18:55:45
      Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
      System drive C: has 49 GB (43%) free of 114 GB
      Total RAM: 1791 MB (46% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:56:09, on 06/05/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
      C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Windows\ehome\ehtray.exe
      C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
      D:\program files\SetPoint\SetPoint.exe
      C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
      C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Windows\ehome\ehmsas.exe
      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
      C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
      C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\SearchFilterHost.exe
      D:\programmes\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\MANOU.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
      O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
      O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
      O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
      O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
      O4 - Global Startup: Empowering Technology Launcher.lnk = ?
      O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: Logitech SetPoint.lnk = D:\program files\SetPoint\SetPoint.exe
      O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
      O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
      O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O13 - Gopher Prefix:
      O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
      O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1208718903879
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
      O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
      O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
      O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
      O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
      O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
    2. manou13.02 Auteur
      @manou13.02info.txt logfile of random's system information tool 1.06 2009-05-06 18:56:12

      ======Uninstall list======

      -->MsiExec.exe /I{BB89B3A4-298B-4C9D-9E5A-F42D1D23AB5B}
      3D-WinBrick2001-->C:\Windows\s&f_UnIn.exe -uD:\program files\3D-WinBrick2001\UnInst.inf
      3D-WinBrick2001-->C:\Windows\s&f_UnIn.exe -uD:\program files\3D-WinBrick2001\UnInst.inf
      Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.exe" -uninstall
      Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
      Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.exe" -uninstall
      Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.exe" -uninstall
      Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
      Acer PlayMovie-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\SETUP.exe" -uninstall
      Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
      Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
      Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly
      Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.exe" -uninstall
      Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
      Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
      Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
      adsl TV-->C:\Program Files\adslTV\Uninstal.exe
      Agendatronic-->C:\Windows\uninst.exe -f"C:\Program Files\RibMonTech\Agendatronic\DeIsL1.isu" -c"C:\Program Files\RibMonTech\Agendatronic\_ISREG32.DLL"
      Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all
      Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe -runfromtemp -l0x0009 -removeonly
      Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
      Big City Adventure San Francisco-->"C:\Program Files\Oberon Media\Big City Adventure San Francisco\Uninstall.exe" "C:\Program Files\Oberon Media\Big City Adventure San Francisco\install.log"
      Big Kahuna Reef-->"C:\Program Files\Big Kahuna Reef\unins000.exe"
      Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
      Bubble Golden Pack v3.01-->D:\BGPack3\unins000.exe
      BubbleTown 1.00-->D:\program files\BubbleTown\Uninstall.exe
      Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x40c UNINST
      CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
      CDDRV_Installer-->MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
      Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
      Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\10.50.1091\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"legacyqcam_10.50" /clone_wait /hide_progress
      Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\11.90.1262\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"lvdrivers_11.90" /clone_wait /hide_progress
      Combined Community Codec Pack 2008-09-21 16:18-->"D:\program files\Combined Community Codec Pack\unins000.exe"
      CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
      eMule-->"C:\Program Files\eMule\Uninstall.exe"
      EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
      EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
      EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
      EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
      EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
      EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
      EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
      Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
      Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
      Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
      HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
      ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
      James Blunt Screensaver Screensaver-->C:\Program Files\Qualitysavers.to\James Blunt Screensaver\Uninstall.exe
      Jasc Paint Shop Pro 9-->MsiExec.exe /I{F843C6A3-224D-4615-94F8-3C461BD9AEA0}
      Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
      Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
      Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
      Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
      Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
      KhalSetup-->MsiExec.exe /I{C89C8D86-4423-4A58-AA40-DD259ACE07C1}
      Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\SETUP.exe" -l0x40c UNINSTALL -removeonly
      Logitech QuickCam-->MsiExec.exe /I{937B232D-9776-471E-92BD-D424E514EF14}
      Logitech Updater-->MsiExec.exe /I{53735ECE-E461-4FD0-B742-23A352436D3A}
      Magic Ball 2-->C:\PROGRA~1\GAMEHO~1\MAGICB~1\UNWISE.EXE /U C:\PROGRA~1\GAMEHO~1\MAGICB~1\INSTALL.LOG
      Magic Ball 3-->C:\Program Files\Alawar\Magic Ball 3\uninstal.exe
      Messenger Plus! Live-->"D:\program files\messenger plus!\Messenger Plus! Live\Uninstall.exe"
      Micro Application - MediaDICO-->C:\Windows\IsUn040c.exe -f"C:\Program Files\Micro Application\MediaDICO\Uninst.isu"
      Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
      Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
      Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      Microsoft Office 2000 CD-ROM 2-->MsiExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}
      Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
      Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
      Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
      Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
      Microsoft Office Web Components-->MsiExec.exe /I{002C9999-0000-0000-C000-000000000112}
      Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
      Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
      Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
      Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
      Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
      Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
      Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
      Motorola Driver Installation 3.4.0-->MsiExec.exe /I{81B3BEF9-5D97-4096-86E9-5B48A5BC32D0}
      Motorola Phone Tools-->C:\Program Files\InstallShield Installation Information\{BAD8CA9C-77C0-4663-B00B-A8D3B13C341B}\setup.exe -runfromtemp -l0x0009 -removeonly
      Motorola Software Update-->MsiExec.exe /I{3D13B5F1-8FE4-4829-AA6E-6461D4B0B7E8}
      Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      MSN Toolbar-->MsiExec.exe /I{865B1CE3-CF34-4DB5-B1C9-384EB303592C}
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
      MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x0409
      NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly
      NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
      Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
      Ricochet Infinity-->C:\Program Files\Alawar\REFLEXIVE_RicochetInfinity\Uninstall.exe
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
      Spybot - Search & Destroy 1.5.2.20-->"C:\Windows\unins000.exe"
      Spybot - Search & Destroy-->"D:\program files\spybot search and destroy\Spybot - Search & Destroy\unins000.exe"
      StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
      Super Mahjong-->MsiExec.exe /I{8644D791-86EE-4797-85B1-421171B63999}
      VideoLAN VLC media player 0.8.5-freehd-->C:\Program Files\VideoLAN\VLC\uninstall.exe
      Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
      Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
      Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
      Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
      Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
      Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
      Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
      WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
      Zuma Deluxe 1.0-->C:\Program Files\PopCap Games\Zuma Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Zuma Deluxe\Install.log"

      =====HijackThis Backups=====

      O4 - HKUS\.DEFAULT\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (User 'Default user') [2008-03-09]
      O4 - HKUS\S-1-5-18\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (User 'SYSTEM') [2008-03-09]
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab [2008-03-11]

      ======Hosts File======

      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com

      ======Security center information======

      AS: Avira AntiVir PersonalEdition (outdated)
      AS: Spybot - Search and Destroy (disabled) (outdated)
      AS: AVG Anti-Spyware (outdated)
      AS: Windows Defender (disabled)

      ======System event log======

      Computer Name: MON_CADEAU
      Event Code: 134
      Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
      Record Number: 171714
      Source Name: Microsoft-Windows-Time-Service
      Time Written: 20090506143850.000000-000
      Event Type: Avertissement
      User:

      Computer Name: MON_CADEAU
      Event Code: 134
      Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
      Record Number: 171718
      Source Name: Microsoft-Windows-Time-Service
      Time Written: 20090506143851.000000-000
      Event Type: Avertissement
      User:

      Computer Name: MON_CADEAU
      Event Code: 7000
      Message: Le service Planificateur LiveUpdate automatique n'a pas pu démarrer en raison de l'erreur :
      Le chemin d'accès spécifié est introuvable.
      Record Number: 171769
      Source Name: Service Control Manager
      Time Written: 20090506143851.000000-000
      Event Type: Erreur
      User:

      Computer Name: MON_CADEAU
      Event Code: 4374
      Message: Windows Servicing a déterminé que ce package KB955430(Update) n’est pas applicable à ce système.
      Record Number: 171833
      Source Name: Microsoft-Windows-Servicing
      Time Written: 20090506144747.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: MON_CADEAU
      Event Code: 4374
      Message: Windows Servicing a déterminé que ce package KB955430(Update) n’est pas applicable à ce système.
      Record Number: 171834
      Source Name: Microsoft-Windows-Servicing
      Time Written: 20090506144747.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      =====Application event log=====

      Computer Name: MON_CADEAU
      Event Code: 1530
      Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

      DÉTAIL -
      16 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000:
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000
      Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\My
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\CA
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\trust
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\Root
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Policies\Microsoft\SystemCertificates
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Policies\Microsoft\SystemCertificates
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Policies\Microsoft\SystemCertificates
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Policies\Microsoft\SystemCertificates
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\TrustedPeople
      Process 696 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000\Software\Microsoft\SystemCertificates\Disallowed

      Record Number: 36008
      Source Name: Microsoft-Windows-User Profiles Service
      Time Written: 20090505132051.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: MON_CADEAU
      Event Code: 1530
      Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

      DÉTAIL -
      1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000_Classes:
      Process 988 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000_CLASSES

      Record Number: 36009
      Source Name: Microsoft-Windows-User Profiles Service
      Time Written: 20090505132055.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: MON_CADEAU
      Event Code: 1530
      Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

      DÉTAIL -
      1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000:
      Process 996 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000

      Record Number: 36050
      Source Name: Microsoft-Windows-User Profiles Service
      Time Written: 20090505205155.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: MON_CADEAU
      Event Code: 1530
      Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

      DÉTAIL -
      1 user registry handles leaked from \Registry\User\S-1-5-21-465308883-1315918293-167325182-1000_Classes:
      Process 996 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-465308883-1315918293-167325182-1000_CLASSES

      Record Number: 36051
      Source Name: Microsoft-Windows-User Profiles Service
      Time Written: 20090505205155.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: MON_CADEAU
      Event Code: 3036
      Message: La source de contenu <c:\programdata\microsoft\windows\start menu\> est inaccessible.

      Contexte : Application , Catalogue SystemIndex

      Détails :
      L'URL a déjà été traitée durant cette mise à jour. Si vous avez reçu ce message pendant le traitement des alertes, cela signifie que les alertes sont redondantes ou que la commande Modifier doit être utilisée au lieu de la commande Ajouter. (0x80040d0d)

      Record Number: 36108
      Source Name: Microsoft-Windows-Search
      Time Written: 20090506085023.000000-000
      Event Type: Avertissement
      User:

      =====Security event log=====

      Computer Name: MON_CADEAU
      Event Code: 4624
      Message: L’ouverture de session d’un compte s’est correctement déroulée.

      Sujet :
      ID de sécurité : S-1-0-0
      Nom du compte : -
      Domaine du compte : -
      ID d’ouverture de session : 0x0

      Type d’ouverture de session : 3

      Nouvelle ouverture de session :
      ID de sécurité : S-1-5-7
      Nom du compte : ANONYMOUS LOGON
      Domaine du compte : AUTORITE NT
      ID d’ouverture de session : 0x2b469e4
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Informations sur le processus :
      ID du processus : 0x0
      Nom du processus : -

      Informations sur le réseau :
      Nom de la station de travail : ACER-73356C3771
      Adresse du réseau source : 192.168.0.10
      Port source : 1625

      Informations détaillées sur l’authentification :
      Processus d’ouverture de session : NtLmSsp
      Package d’authentification : NTLM
      Services en transit : -
      Nom du package (NTLM uniquement) : NTLM V1
      Longueur de la clé : 0

      Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

      Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

      Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

      Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

      Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

      Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
      - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
      - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
      - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
      - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
      Record Number: 56050
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20081029194808.555152-000
      Event Type: Succès de l'audit
      User:

      Computer Name: MON_CADEAU
      Event Code: 4634
      Message: Fermeture de session d’un compte.

      Sujet :
      ID de sécurité : S-1-5-7
      Nom du compte : ANONYMOUS LOGON
      Domaine du compte : AUTORITE NT
      ID du compte : 0x2b469e4

      Type d’ouverture de session : 3

      Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
      Record Number: 56051
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20081029194808.567152-000
      Event Type: Succès de l'audit
      User:

      Computer Name: MON_CADEAU
      Event Code: 4624
      Message: L’ouverture de session d’un compte s’est correctement déroulée.

      Sujet :
      ID de sécurité : S-1-0-0
      Nom du compte : -
      Domaine du compte : -
      ID d’ouverture de session : 0x0

      Type d’ouverture de session : 3

      Nouvelle ouverture de session :
      ID de sécurité : S-1-5-7
      Nom du compte : ANONYMOUS LOGON
      Domaine du compte : AUTORITE NT
      ID d’ouverture de session : 0x2de21bb
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Informations sur le processus :
      ID du processus : 0x0
      Nom du processus : -

      Informations sur le réseau :
      Nom de la station de travail : ACER-73356C3771
      Adresse du réseau source : 192.168.0.10
      Port source : 4208

      Informations détaillées sur l’authentification :
      Processus d’ouverture de session : NtLmSsp
      Package d’authentification : NTLM
      Services en transit : -
      Nom du package (NTLM uniquement) : NTLM V1
      Longueur de la clé : 0

      Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

      Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

      Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

      Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

      Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

      Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
      - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
      - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
      - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
      - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
      Record Number: 56052
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20081029202008.444152-000
      Event Type: Succès de l'audit
      User:

      Computer Name: MON_CADEAU
      Event Code: 4634
      Message: Fermeture de session d’un compte.

      Sujet :
      ID de sécurité : S-1-5-7
      Nom du compte : ANONYMOUS LOGON
      Domaine du compte : AUTORITE NT
      ID du compte : 0x2de21bb

      Type d’ouverture de session : 3

      Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
      Record Number: 56053
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20081029202008.467152-000
      Event Type: Succès de l'audit
      User:

      Computer Name: MON_CADEAU
      Event Code: 4624
      Message: L’ouverture de session d’un compte s’est correctement déroulée.

      Sujet :
      ID de sécurité : S-1-0-0
      Nom du compte : -
      Domaine du compte : -
      ID d’ouverture de session : 0x0

      Type d’ouverture de session : 3

      Nouvelle ouverture de session :
      ID de sécurité : S-1-5-7
      Nom du compte : ANONYMOUS LOGON
      Domaine du compte : AUTORITE NT
      ID d’ouverture de session : 0x3059f2b
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Informations sur le processus :
      ID du processus : 0x0
      Nom du processus : -

      Informations sur le réseau :
      Nom de la station de travail : ACER-73356C3771
      Adresse du réseau source : 192.168.0.10
      Port source : 2846

      Informations détaillées sur l’authentification :
      Processus d’ouverture de session : NtLmSsp
      Package d’authentification : NTLM
      Services en transit : -
      Nom du package (NTLM uniquement) : NTLM V1
      Longueur de la clé : 0

      Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

      Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

      Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

      Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

      Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

      Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
      - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
      - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
      - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
      - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
      Record Number: 56054
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20081029205208.363152-000
      Event Type: Succès de l'audit
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
      "PROCESSOR_ARCHITECTURE"=x86
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "USERNAME"=SYSTEM
      "windir"=%SystemRoot%
      "PROCESSOR_LEVEL"=15
      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
      "PROCESSOR_REVISION"=6b01
      "NUMBER_OF_PROCESSORS"=2

      -----------------EOF-----------------

      voilà pour le deuxième
  4. manou13.02 Auteur
    ça faisait 1 bon mois que je l'avais remarqué
    mais comme je ne le trouve pas dans ma liste de contacts... je n'ai pas pu l'enlever
    3. loloetseb
      réouvre hijackthis
      fais scan only
      coches ces lignes sur leur gauche:

      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - Global Startup: Empowering Technology Launcher.lnk = ?
      O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
      O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
      O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - https://www.iplay.com/welcome/browser
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
      O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
      O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab [2008-03-11]
      O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
      O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
      O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)

      tu les coches et tu clic sur "fix checked"

      et tu fermes le programme.
      1. loloetseb
        Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        Télécharges :
        Malwarebytes ou :
        Malwarebytes

        * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

        * Potasses le Tuto pour te familiariser avec le prg :

        ( cela dis, il est très simple d'utilisation ).

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "résultat" .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
        1. manou13.02 Auteur
          Malwarebytes' Anti-Malware 1.36
          Version de la base de données: 2084
          Windows 6.0.6001 Service Pack 1

          07/05/2009 07:20:17
          mbam-log-2009-05-07 (07-20-17).txt

          Type de recherche: Examen complet (C:\|D:\|J:\|)
          Eléments examinés: 242242
          Temps écoulé: 1 hour(s), 44 minute(s), 26 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)

          voici le rapport
          bonne journée
      2. loloetseb
        Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

        - Va dans démarrer puis panneau de configuration
        - Double Clique sur l'icône "Comptes d'utilisateurs"
        - Clique ensuite sur désactiver et valide.

        "Exécuter en tant qu'administrateur".

        Télécharge SmitfraudFix
        Utilitaire de S!Ri: Moe et balltrap34
        http://siri.urz.free.fr/Fix/SmitfraudFix.php

        http://www.malekal.com/tutorial_SmitFraudfix.php
        et télécharge SmitfraudFix.exe.

        Regarde le tuto

        Exécute le en choisissant l’option 1,
        il va générer un rapport
        Copie/colle le sur le poste stp.
        1. manou13.02 Auteur
          bonjour,

          SmitFraudFix v2.414

          Scan done at 10:43:32,90, 07/05/2009
          Run from D:\programmes\SmitfraudFix
          OS: Microsoft Windows [version 6.0.6001] - Windows_NT
          The filesystem type is NTFS
          Fix run in normal mode

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\Ati2evxx.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\SLsvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\Ati2evxx.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\Windows\System32\spoolsv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\SearchIndexer.exe
          C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
          C:\Windows\system32\WUDFHost.exe
          C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
          C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Windows\ehome\ehtray.exe
          C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
          C:\Windows\ehome\ehmsas.exe
          D:\program files\SetPoint\SetPoint.exe
          C:\Windows\System32\mobsync.exe
          C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
          C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
          C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
          C:\Windows\system32\wbem\wmiprvse.exe
          C:\Windows\system32\SearchProtocolHost.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Windows\system32\cmd.exe
          C:\Windows\system32\conime.exe
          C:\Windows\system32\wbem\wmiprvse.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\AppData\Local\Temp

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\FAVORI~1

          »»»»»»»»»»»»»»»»»»»»»»»» Desktop

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

          »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

          »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
          !!!Attention, following keys are not inevitably infected!!!

          o4Patch
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, following keys are not inevitably infected!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
          !!!Attention, following keys are not inevitably infected!!!

          Agent.OMZ.Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, following keys are not inevitably infected!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
          !!!Attention, following keys are not inevitably infected!!!

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, following keys are not inevitably infected!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, following keys are not inevitably infected!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
          !!!Attention, following keys are not inevitably infected!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\Windows\\system32\\userinit.exe,"

          »»»»»»»»»»»»»»»»»»»»»»»» RK

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter
          DNS Server Search Order: 212.27.40.240
          DNS Server Search Order: 212.27.40.241

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
          HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

          »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

          »»»»»»»»»»»»»»»»»»»»»»»» End

          voilà :)
      4. manou13.02 Auteur
        SmitFraudFix v2.414

        Scan done at 10:43:32,90, 07/05/2009
        Run from D:\programmes\SmitfraudFix
        OS: Microsoft Windows [version 6.0.6001] - Windows_NT
        The filesystem type is NTFS
        Fix run in normal mode

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\Windows\system32\csrss.exe
        C:\Windows\system32\wininit.exe
        C:\Windows\system32\csrss.exe
        C:\Windows\system32\services.exe
        C:\Windows\system32\lsass.exe
        C:\Windows\system32\lsm.exe
        C:\Windows\system32\winlogon.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\Ati2evxx.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\SLsvc.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\Ati2evxx.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\Windows\System32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
        C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\SearchIndexer.exe
        C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
        C:\Windows\system32\WUDFHost.exe
        C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
        C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Logitech\QuickCam\Quickcam.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Windows\ehome\ehtray.exe
        C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
        C:\Windows\ehome\ehmsas.exe
        D:\program files\SetPoint\SetPoint.exe
        C:\Windows\System32\mobsync.exe
        C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
        C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
        C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
        C:\Windows\system32\wbem\wmiprvse.exe
        C:\Windows\system32\SearchProtocolHost.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Windows\system32\cmd.exe
        C:\Windows\system32\conime.exe
        C:\Windows\system32\wbem\wmiprvse.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\AppData\Local\Temp

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MANOU\FAVORI~1

        »»»»»»»»»»»»»»»»»»»»»»»» Desktop

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

        »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

        »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
        !!!Attention, following keys are not inevitably infected!!!

        o4Patch
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, following keys are not inevitably infected!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
        !!!Attention, following keys are not inevitably infected!!!

        Agent.OMZ.Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, following keys are not inevitably infected!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, following keys are not inevitably infected!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, following keys are not inevitably infected!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, following keys are not inevitably infected!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, following keys are not inevitably infected!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\Windows\\system32\\userinit.exe,"

        »»»»»»»»»»»»»»»»»»»»»»»» RK

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter
        DNS Server Search Order: 212.27.40.240
        DNS Server Search Order: 212.27.40.241

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{3C1764DF-40C9-474A-B159-0FE11B399486}: DhcpNameServer=212.27.40.240 212.27.40.241
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

        »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

        »»»»»»»»»»»»»»»»»»»»»»»» End

        voilà

        a+
        1. loloetseb
          Repostes un hijack this ,tu m'as reposté un smitfraudfix la
          1. manou13.02 Auteur
            oups je refait
        2.  manou13.02 Auteur
          -- Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:48:47, on 07/05/2009
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
          C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Windows\ehome\ehtray.exe
          C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
          C:\Windows\ehome\ehmsas.exe
          D:\program files\SetPoint\SetPoint.exe
          C:\Windows\System32\mobsync.exe
          C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
          C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
          C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
          C:\Windows\system32\conime.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
          O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
          O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
          O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
          O4 - Global Startup: Empowering Technology Launcher.lnk = ?
          O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\program files\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Logitech SetPoint.lnk = D:\program files\SetPoint\SetPoint.exe
          O4 - Global Startup: Microsoft Office.lnk = D:\program files\Office\OSA9.EXE
          O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
          O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
          O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
          O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
          O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1208718903879
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
          O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
          O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
          O18 - Protocol: bw+0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw+0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw-0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw-0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw00 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw00s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw10 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw10s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw20 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw20s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw30 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw30s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw40 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw40s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw50 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw50s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw60 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw60s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw70 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw70s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw80 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw80s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw90 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bw90s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwa0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwa0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwb0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwb0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwc0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwc0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwd0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwd0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwe0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwe0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwf0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwf0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
          O18 - Protocol: bwg0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwg0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwh0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwh0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwi0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwi0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwj0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwj0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwk0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwk0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwl0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwl0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwm0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwm0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwn0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwn0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwo0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwo0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwp0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwp0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwq0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwq0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwr0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwr0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bws0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bws0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwt0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwt0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwu0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwu0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwv0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwv0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bww0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bww0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwx0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwx0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwy0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwy0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwz0 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: bwz0s - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Protocol: offline-8876480 - {1609BC8B-9330-48A3-BBC4-75F6B2E08436} - (no file)
          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
          2. loloetseb
            Je serais absent jusqu'a samedi,je reviens sur le forum dimanche,bonne fin de semaine
            1. manou13.02 Auteur
              non je ne l'ai pas fait cette fois ci

              je te souhaite un très bon week-end

              à dimanche
              1. loloetseb
                Ok fais la procedure du post 6 et repostes moi un hijack this apres pour controle
                1. manou13.02 Auteur
                  bonjour,
                  désolée je n'ai été trop là du week-end

                  j'ai voulu faire comme tu m'as dis mais d'entrée je bloque car ce que j'ai coché la fois d'avant n'y est plus cette fois (pour certains) je fait comment ?
                  1. loloetseb
                    Repostes un hijack this afin que l'on controle les lignes presentes
                    1. manou13.02 Auteur
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 07:37:01, on 12/05/2009
                      Platform: Windows Vista SP1 (WinNT 6.00.1905)
                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\Windows\RtHDVCpl.exe
                      C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
                      C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\Logitech\QuickCam\Quickcam.exe
                      C:\Windows\ehome\ehtray.exe
                      C:\Windows\System32\mobsync.exe
                      C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                      C:\Windows\ehome\ehmsas.exe
                      C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                      C:\Program Files\WinZip\WZQKPICK.EXE
                      C:\Windows\system32\wbem\unsecapp.exe
                      C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                      C:\Program Files\Windows Live\Contacts\wlcomm.exe
                      C:\Program Files\eMule\emule.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Windows\system32\SearchFilterHost.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr.com/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                      O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                      O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
                      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                      O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                      O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
                      O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                      O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
                      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                      O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
                      O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
                      O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
                      O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
                      O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                      O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                      O13 - Gopher Prefix:
                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
                      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                      O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
                      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
                  2. manou13.02 Auteur
                    re-moi

                    j'ai fait le removal de symantec

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:18:49, on 12/05/2009
                    Platform: Windows Vista SP1 (WinNT 6.00.1905)
                    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
                    C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\Logitech\QuickCam\Quickcam.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                    C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                    C:\Program Files\WinZip\WZQKPICK.EXE
                    C:\Windows\ehome\ehmsas.exe
                    C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                    O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
                    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                    O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
                    O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
                    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
                    O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
                    O4 - HKCU\..\Run: [Google Update] "C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
                    O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
                    O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                    O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                    O13 - Gopher Prefix:
                    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
                    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                    O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
                    1. manou13.02 Auteur
                      en même temps: je l'avais déjà fait! (début 2007)
                  • 1
                  • 2
                  • 3
                  • 4
                  • 5
                  • 6

                  Discussions similaires

                  Comment supprimer un contact
                  Lilou

                  2 réponses
                  Score en dessous du fantome Snapchat ?
                  Anna_6260

                  2 réponses
                  contacts non supprimables ou modifiables sur ma carte sim
                  saxoline

                  5 réponses
                  Impossible de supprimer mes contacts
                  evanora74

                  6 réponses
                  Pas de réception de messages pour un seul contact
                  Laura876

                  5 réponses