Comment supprimer ezula?

Bonjour!
Voilà qqs jours qu'ezula s'est installé sur mon pc et je ne sais vraiment pas comment faire. J'ai déjà vu qqs réponses sur ce forum comme quoi, je dois utiliser HijackThis. Je l'ai installé et je viens de faire un scan. Je le transmets si cela peut être utile et faire gagner du tps. Je vous remercie d'avance de l'aide que vous pourrez m'apporter.

Voici mon log file:
16:10 07/11/2005Logfile of HijackThis v1.99.1
Scan saved at 16:10:15, on 07/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.16:10 07/11/2005EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft LSASS Network File] C:\WINDOWS\system32\KLSASS.exe
O4 - HKLM\..\Run: [Wuupdate] C:\WINDOWS\system32\smmss.exe
O4 - HKLM\..\Run: [msapp] C:\WINDOWS\system32\msapp\msapp.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKCU\..\Run: [msapp] C:\WINDOWS\system32\msapp\msapp.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Startup: YzDock.lnk = C:\Program Files\y'zdock\Win\YzDock.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1123766074359
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

A très bientôt!

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut
    avant de faire la manip
    dans ajout/suppression de programme, as tu azula ?

    a+
    1. oui oui, ezula (un programme d'adware je crois, qui se lance à chaque démarrage et qui mets sur l'ordi des chevaux de troies, etc... le truc bien chiant koi)
      1. Bonjour,

        Méthode à suivre dans l'ordre...

        Dans ajout/suppression de programme desinstalle ceci:
        ezula
        ----------------------------------------------------------------------------
        ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

        1/

        Spybot S&D 1.4 <<nouvelle version.
        http://www.safer-networking.org/fr/index.html

        Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

        2/

        Ad-Aware SE 1.06 <<nouvelle version.
        http://www.lavasoftusa.com/software/adaware/
        -Une aide:
        http://www.tutopat.com/viewtopic.php?t=1191
        - installe le patch français, tu pourras le trouver ici:
        http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
        et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
        http://pageperso.aol.fr/balltrap34/adawrevid.asf

        ----------------------------------------------------------------------------
        ¤Désactive ta restauration système (uniquement si tu es sous XP):
        Clic droit sur poste de travail puis,
        propriété, tu cliques sur onglet restauration système
        tu coches la case « désactiver la restauration » et applique.
        ----------------------------------------------------------------------------
        ¤Affiche tous les fichiers et dossiers :
        Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

        Coche « afficher les fichiers et dossiers cachés »

        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

        Décoche « masquer les extensions dont le type est connu »
        Puis fais «Ok» pour valider les changements.

        Et appliquer !
        ----------------------------------------------------------------------------
        ¤Vide tes fichiers temps et temporary internet file:

        :: Supprimer les fichiers temporaires ::
        vider tout le contenu de ces dossiers.

        * C:\Documents and Settings\ton compte\Local Settings\Temp
        * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
        * C:\Windows\Temp

        :: Le contenu du dossier prefetch ::

        * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

        * Ne pas oublier de vider la corbeille !
        ----------------------------------------------------------------------------
        ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

        O4 - HKLM\..\Run: [Microsoft LSASS Network File] C:\WINDOWS\system32\KLSASS.exe

        O4 - HKLM\..\Run: [Wuupdate] C:\WINDOWS\system32\smmss.exe

        O4 - HKLM\..\Run: [msapp] C:\WINDOWS\system32\msapp\msapp.exe

        O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

        O4 - HKCU\..\Run: [msapp] C:\WINDOWS\system32\msapp\msapp.exe

        ----------------------------------------------------------------------------
        ¤Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).
        ----------------------------------------------------------------------------
        ¤Recherche et supprime ceci:
        attention seulement les fichiers (si présents).

        C:\WINDOWS\system32\KLSASS.exe
        C:\WINDOWS\system32\smmss.exe
        C:\WINDOWS\system32\msapp
        C:\Program Files\Media Access

        ----------------------------------------------------------------------------
        ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
        ----------------------------------------------------------------------------
        ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
        ----------------------------------------------------------------------------
        ¤ Vide ta Corbeille.
        ----------------------------------------------------------------------------
        ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

        Précise tes soucis s’il en reste....

        Tiens-moi au courant

        A+
        1. merci bcp... y a juste un ptit truc, c que je n'arrive pas supprimer tous mes fichiers se trouvant ds les dossiers "temp" (il me dit que ces fichiers sont utilisés par d'autres programmes). Est-ce grave? je peux continuer qd même?
          Merci!
        2. merci bcp... y a juste un ptit truc, c que je n'arrive pas supprimer tous mes fichiers se trouvant ds les dossiers "temp" (il me dit que ces fichiers sont utilisés par d'autres programmes). Est-ce grave? je peux continuer qd même?
          Merci!
      2. salut,
        Procedes comme ceci pour la fin de la manip:
        ----------------------------------------------------------------------------
        ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

        O4 - HKLM\..\Run: [Microsoft LSASS Network File] C:\WINDOWS\system32\KLSASS.exe

        O4 - HKLM\..\Run: [Wuupdate] C:\WINDOWS\system32\smmss.exe

        O4 - HKLM\..\Run: [msapp] C:\WINDOWS\system32\msapp\msapp.exe

        O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

        O4 - HKCU\..\Run: [msapp] C:\WINDOWS\system32\msapp\msapp.exe

        ----------------------------------------------------------------------------
        ¤Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).
        ----------------------------------------------------------------------------
        ¤Vide tes fichiers temps et temporary internet file:

        :: Supprimer les fichiers temporaires ::
        vider tout le contenu de ces dossiers.

        * C:\Documents and Settings\ton compte\Local Settings\Temp
        * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
        * C:\Windows\Temp

        :: Le contenu du dossier prefetch ::

        * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

        ------------------------------------------------------------------
        ¤Recherche et supprime ceci:
        attention seulement les fichiers (si présents).

        C:\WINDOWS\system32\KLSASS.exe
        C:\WINDOWS\system32\smmss.exe
        C:\WINDOWS\system32\msapp
        C:\Program Files\Media Access

        ----------------------------------------------------------------------------
        ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
        ----------------------------------------------------------------------------
        ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
        ----------------------------------------------------------------------------
        ¤ Vide ta Corbeille.
        ----------------------------------------------------------------------------
        ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

        Précise tes soucis s’il en reste....

        Tiens-moi au courant

        A+
        1. Tout remarche à la perfection!
          Un grand merci à toi!

          Voici le nouveau rapport que g eu avec Hijackthis:
          Logfile of HijackThis v1.99.1
          Scan saved at 21:19:19, on 07/11/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\Avast4\ashDisp.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\D-Tools\daemon.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
          C:\Program Files\y'zdock\Win\YzDock.exe
          C:\Program Files\Avast4\aswUpdSv.exe
          C:\Program Files\Avast4\ashServ.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Avast4\ashMaiSv.exe
          C:\Program Files\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe
          O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
          O4 - Startup: YzDock.lnk = C:\Program Files\y'zdock\Win\YzDock.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1123766074359
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

          Merci encore! :)
      3. re,
        super c est nikel
        FELICITATION

        Recache tes fichiers caches et reactive ta restauration systeme

        bon surf ;-)
        1. voila j'ai le meme problème que ci dessus, je n'arive pas à supprimer Ezula... j'ai commencé votre manip et voila mon rapprot d ereur avec Hijackthis...
          Logfile of HijackThis v1.99.1
          Scan saved at 21:47:41, on 16/11/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\WINDOWS\TWVkU3RhUqk\command.exe
          C:\Program Files\CheckFlow\FlowProtector\5.0.0.3\FlowService.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          C:\WINDOWS\System32\HPZipm12.exe
          C:\WINDOWS\system32\slserv.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\WINDOWS\system32\spupdsvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\system32\RunDll32.exe
          C:\WINDOWS\system32\spnpinst.exe
          C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\WINDOWS\system32\paytime.exe
          C:\windows\adtech2005.exe
          C:\WINDOWS\system32\nfomon\nfomon.exe
          C:\WINDOWS\system32\vidmon\vidmon.exe
          C:\winstall.exe
          C:\WINDOWS\system32\paytime.exe
          C:\WINDOWS\system32\sysvcs.exe
          C:\PROGRA~1\FICHIE~1\zmuf\zmufm.exe
          C:\Program Files\RamBoost XP\rambxpfr.exe
          C:\WINDOWS\tool2.exe
          C:\WINDOWS\tool2.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          c:\progra~1\intern~1\iexplore.exe
          C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe
          C:\WINDOWS\system32\Sysocmgr.exe
          C:\PROGRA~1\FICHIE~1\zmuf\zmufa.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Norton AntiVirus\OPScan.exe
          C:\Documents and Settings\MedStaR©\Bureau\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mcilgggojoelca.net/0h71FLOouTIaNo88dCvQlX7baEhaTVE3yN/qZfs0sdfg9q9WcxR4oWKyp18/iCyl.htm
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - Default URLSearchHook is missing
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
          O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [Gjkrcp] C:\Program Files\Xtitc\Uanduyr.exe
          O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
          O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Face tons drv that] C:\Documents and Settings\All Users\Application Data\Plan Amen Face Tons\Browse Dumb.exe
          O4 - HKLM\..\Run: [va2hg] C:\WINDOWS\syubj.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [va2h$vùõš/‚²‘ÆßfÏNC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\syubj.exe
          O4 - HKLM\..\Run: [vùõš/‚²‘ÆßfÏNb‰»9õC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\syubj.exe
          O4 - HKLM\..\Run: [8eDrUFnc] C:\WINDOWS\lmheh.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [four bold bend debug] C:\Documents and Settings\All Users\Application Data\MIXOPENFOURBOLD\Joy face.exe
          O4 - HKLM\..\Run: [shell32] C:\WINDOWS\system32\wuauclt10.exe
          O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\system32\smmss.exe
          O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\system32\wudupdate.exe
          O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Pro Evolution Soccer 5 crack.exe
          O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
          O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
          O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
          O4 - HKLM\..\Run: [Nfo] C:\WINDOWS\system32\nfomon\nfomon.exe
          O4 - HKLM\..\Run: [vidmon] C:\WINDOWS\system32\vidmon\vidmon.exe
          O4 - HKCU\..\Run: [metabrowse] C:\DOCUME~1\MEDSTA~1\APPLIC~1\PLATFO~1\Active Log Proxy.exe
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
          O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
          O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sysvcs.exe
          O4 - HKCU\..\Run: [zmuf] C:\PROGRA~1\FICHIE~1\zmuf\zmufm.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
          O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\ezPopStub.exe /UninstPOP2 C:\Program Files\Web Offer
          O4 - HKCU\..\RunOnce: [eZstub] C:\WINDOWS\system32\eZstub.exe /Uninstall2 C:\Program Files\eZula
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
          O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzfw003YYFR
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
          O9 - Extra button: (no name) - {44EFB53C-C965-43CF-9F45-52242D134187} - (no file)
          O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
          O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
          O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
          O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
          O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\fpro0393e.dll
          O21 - SSODL: SysTray.Exys - {7368D5FC-6F5C-4f5b-B964-E67214F67852} - C:\WINDOWS\system32\kgbabgne.dll (file missing)
          O21 - SSODL: SysTray.Excn2 - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\system32\jheonkge.dll (file missing)
          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TWVkU3RhUqk\command.exe
          O23 - Service: FlowProtectorService - - C:\Program Files\CheckFlow\FlowProtector\5.0.0.3\FlowService.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

          pouvez vous m aidez svp!!! merci
          1. Bonjour medstar,
            Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
            Procèdes comme ceci :
            http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

            A bientôt
            1. bonsoir et merci encore pour toute cette aide.

              j'ai effectué la manip avec combfix mais en voulant poster le rapport plus moyen d'acceder au forum de comment ça marche mon identifiant et mot de passe n'etait plus reconnu
              je viens de m'inscrire à nouveau .
              ci dessous rapport

              ComboFix 09-02-02.04 - MASSON 2009-02-03 22:44:39.1 - NTFSx86
              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1238 [GMT 1:00]
              Lancé depuis: C:\Documents and Settings\MASSON\Bureau\ComboFix.exe
              * Un nouveau point de restauration a été créé
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\Documents and Settings\julien\Local Settings\Temporary Internet Files\Glacier Bkgrd.jpg
              C:\WINDOWS\system32\encapi32.dll
              C:\WINDOWS\system32\msnmngr.dll
              C:\WINDOWS\Temp\1116.exe
              C:\WINDOWS\Temp\1118.exe
              C:\WINDOWS\Temp\59.exe
              C:\WINDOWS\Temp\61.exe
              C:\WINDOWS\Temp\72.exe
              G:\Autorun.inf

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Legacy_BOONTY_GAMES
              -------\Legacy_NNSERV
              -------\Service_Boonty Games
              -------\Service_NNServ

              ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-03 au 2009-02-03 ))))))))))))))))))))))))))))))))))))
              .

              2009-02-03 22:49 . 2009-02-03 22:49 912 --a------ C:\WINDOWS\system32\miniPortInfo.dat
              2009-01-30 22:58 . 2009-01-30 22:58 <REP> d-------- C:\Documents and Settings\MASSON\Application Data\Malwarebytes
              2009-01-30 22:57 . 2009-01-30 22:57 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2009-01-30 22:57 . 2009-01-30 22:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2009-01-30 22:57 . 2009-01-14 16:11 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
              2009-01-30 22:57 . 2009-01-14 16:11 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2009-01-29 10:00 . 2009-01-29 10:00 <REP> d-------- C:\Program Files\Lavasoft
              2009-01-22 22:51 . 2009-02-02 23:19 <REP> d-------- C:\Program Files\Spyware Doctor
              2009-01-22 22:51 . 2009-01-22 22:51 <REP> d-------- C:\Documents and Settings\MASSON\Application Data\PC Tools
              2009-01-22 22:51 . 2008-08-25 12:36 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
              2009-01-22 22:51 . 2008-08-25 12:36 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
              2009-01-22 22:51 . 2008-08-25 12:36 40,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
              2009-01-22 22:51 . 2008-06-02 16:19 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
              2009-01-11 22:39 . 2009-01-11 22:39 <REP> d-------- C:\Documents and Settings\Jack\Application Data\Logitech
              2009-01-11 22:38 . 2005-04-27 16:48 <REP> d--h----- C:\Documents and Settings\Jack\Voisinage réseau
              2009-01-11 22:38 . 2005-04-27 16:48 <REP> d--h----- C:\Documents and Settings\Jack\Voisinage d'impression
              2009-01-11 22:38 . 2005-05-31 21:10 <REP> d--h----- C:\Documents and Settings\Jack\Modèles
              2009-01-11 22:38 . 2009-01-11 22:38 <REP> dr------- C:\Documents and Settings\Jack\Mes documents
              2009-01-11 22:38 . 2005-04-27 16:48 <REP> dr------- C:\Documents and Settings\Jack\Menu Démarrer
              2009-01-11 22:38 . 2009-01-11 22:38 <REP> dr------- C:\Documents and Settings\Jack\Favoris
              2009-01-11 22:38 . 2009-01-11 22:44 <REP> d-------- C:\Documents and Settings\Jack\Bureau
              2009-01-11 22:38 . 2009-01-11 22:38 <REP> d-------- C:\Documents and Settings\Jack\Application Data\Dossier de téléchargement Share-to-Web
              2009-01-11 22:38 . 2009-01-11 22:38 <REP> d-------- C:\Documents and Settings\Jack

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2009-02-03 21:50 --------- d-----w C:\Program Files\Symantec AntiVirus
              2009-02-03 21:36 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
              2009-02-03 21:07 --------- d-----w C:\Program Files\Mecaplan Wips v219
              2009-02-03 19:25 --------- d-----w C:\Program Files\DivX
              2009-02-03 17:30 --------- d-----w C:\Program Files\GetRight
              2009-02-02 16:12 --------- d-----w C:\Documents and Settings\MICHELE\Application Data\GetRight
              2009-02-01 11:39 --------- d-----w C:\Program Files\Spybot - Search & Destroy
              2009-02-01 11:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              2009-01-31 20:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
              2009-01-19 21:24 --------- d-----w C:\Documents and Settings\MASSON\Application Data\SolidWorks
              2009-01-12 18:35 --------- d-----w C:\Documents and Settings\MASSON\Application Data\sldIM
              2009-01-11 21:38 --------- d-----w C:\Program Files\Web Publish
              2009-01-01 18:28 --------- d-----w C:\Documents and Settings\MICHELE\Application Data\Yahoo!
              2008-12-29 07:58 --------- d-----w C:\Program Files\Fichiers téléchargés
              2008-12-20 13:07 --------- d-----w C:\Program Files\Microsoft Works
              2008-12-13 16:23 --------- d-----w C:\Documents and Settings\MASSON\Application Data\iTALC
              2008-12-13 04:58 --------- d-----w C:\Program Files\iTALC
              2008-12-11 10:57 333,952 ----a-w C:\WINDOWS\system32\drivers\srv.sys
              2008-12-09 22:06 --------- d-----w C:\Documents and Settings\MARIE\Application Data\Yahoo!
              2008-11-08 12:15 127,034 ------r C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe
              2008-09-02 20:47 104,576 ----a-w C:\Documents and Settings\MASSON\Application Data\GDIPFONTCACHEV1.DAT
              2008-02-25 00:09 104,576 ----a-w C:\Documents and Settings\MARIE\Application Data\GDIPFONTCACHEV1.DAT
              2008-01-22 09:45 104,576 ----a-w C:\Documents and Settings\julien\Application Data\GDIPFONTCACHEV1.DAT
              2006-05-06 12:59 99,520 ----a-w C:\Documents and Settings\MICHELE\Application Data\GDIPFONTCACHEV1.DAT
              2008-08-12 23:09 32,768 --sha-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008081320080814\index.dat
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 13:50 122880]
              "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 03:33 15360]
              "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-03 20:10 344064]
              "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
              "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2004-03-31 14:38 66656]
              "vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2004-03-31 14:46 124128]
              "PivotSoftware"="C:\Program Files\WinPortrait\wpctrl.exe" [2004-01-06 11:28 692120]
              "zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2004-03-18 08:33 892928]
              "SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2005-01-24 18:58 81920]
              "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 17:32 221184]
              "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24 458752]
              "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14 217088]
              "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-02-12 16:01 180269]
              "HPWS myPrintMileage Agent"="C:\Program Files\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe" [2004-10-31 05:47 102400]
              "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2005-07-25 12:01 1397760]
              "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 09:42 69632]
              "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-10-27 17:41 155648]
              "CanonSolutionMenu"="C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-15 02:01 644696]
              "CanonMyPrinter"="C:\Program Files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-04 02:50 1603152]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 03:27 144784]
              "HydraVisionViewport"="C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe" [2003-04-01 15:41 364544]
              "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus1.exe" [2007-02-17 23:56 190024]
              "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2005-10-18 10:58 278528]
              "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792]
              "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 01:08 483328]
              "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 15:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
              "Logitech Utility"="Logi_MwX.Exe" [2003-12-11 08:50 20992 C:\WINDOWS\LOGI_MWX.EXE]
              "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 15:32 56080 C:\WINDOWS\KHALMNPR.Exe]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 03:33 15360]

              C:\Documents and Settings\julien\Menu D‚marrer\Programmes\D‚marrage\
              MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2006-10-29 20:32:30 4133888]

              C:\Documents and Settings\MASSON\Menu D‚marrer\Programmes\D‚marrage\
              MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2006-10-29 20:32:30 4133888]
              OCRAWARE.lnk - C:\OPLIMIT\OCRAWARE.EXE [2006-01-26 14:42:12 51360]

              C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Color Calibration.lnk - C:\Program Files\SEC\MT_Fra\GammaTray.exe [2005-05-12 14:48:23 36864]
              GetRight - Tray Icon.lnk - C:\Program Files\GetRight\getright.exe [2005-05-30 17:07:50 2301952]
              Image Transfer.lnk - C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe [2005-05-01 10:40:53 73728]
              InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe [2005-04-27 15:41:25 184320]
              Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2008-09-11 18:07:00 25214]
              Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-11-08 13:15:49 67128]
              Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-11-08 13:12:11 692224]
              NaturalColorLoad.lnk - C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe [2005-05-10 11:16:26 155715]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
              "AppInit_DLLs"=MsgPlusLoader.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "SENTINEL"= snti386.dll
              "vidc.3iv2"= 3ivxVfWCodec.dll
              "VIDC.HFYU"= huffyuv.dll
              "VIDC.VP31"= vp31vfw.dll

              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
              @=""

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe"=
              "C:\\Program Files\\Messenger\\msmsgs.exe"=
              "C:\\Program Files\\iTunes\\iTunes.exe"=
              "C:\\Program Files\\MatchWare\\Mediator 8.0 Pro\\medi8or.exe"=
              "F:\\StubInstaller.exe"=
              "C:\\Program Files\\LimeWire\\LimeWire.exe"=
              "C:\\Program Files\\Hewlett-Packard\\HP Deskjet 1280\\Toolbox\\HPWSTBX.exe"=
              "C:\\Program Files\\Macromedia\\Dreamweaver 8\\Dreamweaver.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "F:\\Tpworks\\Tpworks_Professeur.exe"=
              "F:\\Tpworks\\mysql\\bin\\mysqld-opt.exe"=
              "F:\\Tpworks\\apache\\Apache.exe"=
              "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\MSN Messenger\\livecall.exe"=
              "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
              "C:\\Program Files\\iTALC\\ica.exe"=
              "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

              R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\drivers\iteraid.sys [2005-04-27 15:09:43 24971]
              R2 CCNMMDRV;CCNMMDRV;C:\WINDOWS\system32\drivers\CCNMMDRV.SYS [2005-05-25 17:41:48 18944]
              R2 icas;iTALC Client;C:\Program Files\iTALC\ica.exe [2008-12-10 17:52:17 844800]
              R2 KeyP;KeyP;C:\WINDOWS\system32\drivers\KeyP.sys [2005-06-28 09:06:05 9423]
              R2 Remote Solver for COSMOSFloWorks 2007;Remote Solver for COSMOSFloWorks 2007;C:\Program Files\SolidWorks (2)\COSMOS\FloWorks\binCFW\StandAloneSlv.exe [2007-04-02 09:38:10 606208]
              R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2005-04-27 15:12:39 1258432]
              S3 jbridgep;jbridgep;\??\C:\DOCUME~1\julien\LOCALS~1\Temp\jbridgep.sys --> C:\DOCUME~1\julien\LOCALS~1\Temp\jbridgep.sys [?]
              S3 KS-959;Kingsun KS-959 USB Infrared Adapter;C:\WINDOWS\system32\drivers\KS-959.sys [2007-07-12 17:12:28 19034]
              S3 SavRoam;SAVRoam;C:\Program Files\Symantec AntiVirus\SavRoam.exe [2004-03-31 14:45:24 169192]
              S3 sdAuxService;PC Tools Auxiliary Service;C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-01-22 22:51:17 356920]
              S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\C:\WINDOWS\system32\ZDCndis5.SYS --> C:\WINDOWS\system32\ZDCndis5.SYS [?]

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
              \Shell\AutoRun\command - G:\setupSNK.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
              \Shell\AutoRun\command - J:\WD_Windows_Tools\Setup.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fe4b918-11ea-11dc-bc68-00112fe9cf54}]
              \Shell\AutoRun\command - J:\WD_Windows_Tools\Setup.exe
              .
              Contenu du dossier 'Tâches planifiées'

              2009-02-03 C:\WINDOWS\Tasks\User_Feed_Synchronization-{909BEEC5-F685-4637-A459-7C755BA66E31}.job
              - C:\WINDOWS\system32\msfeedssync.exe [2006-10-17 11:58]
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              HKLM-Run-Cmaudio - cmicnfg.cpl

              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://www.orange.fr/
              uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
              uInternet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
              uInternet Settings,ProxyOverride = localhost;<local>
              uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
              IE: Convertir en Adobe PDF - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              IE: Convertir en un fichier PDF existant - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              IE: Convertir la cible du lien en Adobe PDF - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              IE: Convertir la cible du lien en un fichier PDF existant - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              IE: Convertir la sélection en Adobe PDF - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              IE: Convertir la sélection en un fichier PDF existant - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              IE: Convertir les liens sélectionnés en fichier Adobe PDF - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
              IE: Convertir les liens sélectionnés en un fichier PDF existant - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
              IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              IE: Ouvrir avec GetRight - C:\Program Files\GetRight\GRbrowse.htm
              IE: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
              IE: Télecharger avec GetRight - C:\Program Files\GetRight\GRdownload.htm
              TCP: {682809BB-4CEE-4A3C-BCE4-6D4BD37B8048} = 192.168.1.1,80.10.246.19
              Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
              DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E}
              DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} - hxxp://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
              DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} - hxxp://jeuxenligne.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab
              FF - ProfilePath - C:\Documents and Settings\MASSON\Application Data\Mozilla\Firefox\Profiles\i6m3hul4.default\
              FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
              FF - prefs.js: network.proxy.type - 1
              .