Pb avec dialer instant access

eclypses Messages postés 4 Statut Membre -  
 Cat -
Bonjour à tous, je n'arrive pas à me débarasser de Dialer Instant Access. Norton le supprime à chaque démarrage et il revient tout le temps. Qui pourrait m'aider ? Merci et bon dimanche...
Configuration: Windows XP

4 réponses

  1. Kristopher Messages postés 3752 Statut Contributeur 106
     
    yo eclypses,

    Désinstalle si possible InstantAccess via le Panneau de configuration, en passant par Ajout/Suppression de programmes.

    Et dis nous si le problème est reglé.

    ciao
    0
    1. eclypses
       
      Salut Kristopher et merci de m'avoir répondu.
      J'ai essayé de passer par le panneau de config mais le programme n'apparaît pas. J'ai mis A2 à jour et fait 2 scans complets mais Norton tombe encore sur Dialer instat access à chaque démarrage... C'est grave docteur ?
      0
    2. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Cher patient,

      Je viens de déterminer le diagnostic d'après les symptômes visibles...

      On va procéder par téléconsultation.

      Suis attentivement les prescriptions du Médecin prescripteur.

      ~~ Voici l'ordonnance à effectuer dans l'ordre : ~~

      1/
      Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
      Copie/colle le rapport sur le forum.

      2/
      Scanne ton PC avec cet antivirus en ligne :
      http://www.bitdefender.com/scan8/ie.html
      Clique sur "I Agree" et scanne tout le PC.
      Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
      Copie/colle le rapport sur le forum.

      3/ Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
      - Installe le dans son propre dossier.
      Par exemple, C:\HijackThis
      Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
      Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

      Quel la force soit avec Toi !

      ++
      0
  2. eclypses Messages postés 4 Statut Membre
     
    Salut Kristopher et merci encore pour cette téléconsultation.
    Je vais donc essayer de faire tout ce que tu me conseilles, voici donc les différents rapports.

    ---------------------------------------------------------
    ewido anti-malware - Rapport de scan
    ---------------------------------------------------------

    + Créé le: 21:37:05, 20/03/2006
    + Somme de contrôle: 92184B1C

    + Résultats du scan:

    HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AltnetDM -> Adware.Altnet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\SearchUpgrader -> Adware.KeenValue : Nettoyer et sauvegarder
    [736] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [760] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [804] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [816] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [984] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [1124] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [1216] C:\WINDOWS\System32\msclock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
    [1252] C:\WINDOWS\System32\msclock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
    [1612] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [304] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [312] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [400] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [408] VM_00C14000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [444] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [576] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [584] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [360] VM_00F44000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [616] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [624] VM_10004000 -> Adware.NaviPromo : Erreur durant le nettoyage
    [632] VM_01664000 -> Adware.NaviPromo : Erreur durant le nettoyage
    C:\Documents and Settings\Matt.SLY\Cookies\matt@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@ehg-swisscom.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@ehg-warnerbrothers.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@stats3.porntrack[2].txt -> TrackingCookie.Porntrack : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@wreport.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
    C:\Documents and Settings\Matt.SLY\Cookies\matt@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP139\A0499102.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP139\A0500106.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP139\A0501103.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP140\A0502103.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP140\A0503106.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP140\A0505105.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP140\A0506106.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP140\A0507165.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP142\A0508102.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP142\A0509108.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP142\A0510105.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    C:\WINDOWS\system32\__delete_on_reboot__msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
    D:\System Volume Information\_restore{81E0DA4A-6BBF-4E57-82DF-EA460BF7800E}\RP142\A0508279.DLL -> Adware.MediaPops : Nettoyer et sauvegarder

    ::Fin du rapport

    bit defender

    BitDefender Online Scanner - Real Time Virus Report

    Generated at: Tue, Mar 21, 2006 - 07:40:30

    --------------------------------------------------------------------------------

    Scan Info

    Scanned Files
    288991

    Infected Files
    96

    Virus Detected

    Win32.Bagle.BA@mm
    66

    Generic.Malware.SFN.4EAA45EA
    1

    Win32.Cult.C@mm
    6

    Backdoor.Agobot.3.DI
    1

    Trojan.Downloader.Small.AZF
    1

    Adware.CyDoor
    6

    Trojan.Downloader.3346.A
    3

    MemScan:Trojan.Mailskinner.A
    1

    Application.VTesttool.A
    4

    Adware.BrilliView.A
    3

    Application.VTesttool.B
    2

    Win32.HLLW.Agobot.HH
    1

    Win32.Netsky.P@mm
    1

    --------------------------------------------------------------------------------

    This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

    Logfile of HijackThis v1.99.1
    Scan saved at 07:44:34, on 21/03/2006
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
    C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
    C:\windows\system32\cznfilv.exe
    C:\Program Files\09nn Dialerwarner\warn0190.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\Program Files\09nn Dialerwarner\w0svc.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
    C:\WINDOWS\System32\MDM.EXE
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\PROGRA~1\WINZIP\winzip32.exe
    C:\Documents and Settings\Matt.SLY\Local Settings\Temp\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
    O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
    O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [QuickTime Task]
    0
    1. Utilisateur anonyme
       
      Salut,

      remets un rapport hijackthis complet (ce finit par 023)

      A++
      0
  3. Kristopher Messages postés 3752 Statut Contributeur 106
     
    yo

    J'me doûtais bien que tu étais profondément infecté, pas seuleument par le "dialer instant access".

    Enfin bon, c'est un peu normal - tu télécharges en P2P avec une vieille protection ^^

    Si non, ton rapport HT est incomplet.

    Mais rien qu'avec les lignes que t'as collé, on voit déjà des infections.

    Alors avant de nous envoyer le rapport complet, fais ceci :

    1/
    Télécharge et nettoie ton PC avec ces deux logiciels :

    CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
    Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
    CleanUp40
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
    Démo d’utilisation :
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    2/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :

    Ad-Aware :
    Ad-aware
    SpyBot Search & Destroy :
    Spybot Search & Destroy

    3/ Seuleument après, envoie un nouveau log HT

    Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    ++
    0
  4. Cat
     
    Bonjour ! moi aussi j'essaie de men débarrasser !

    03/19/07 11:33:03 [Info]: BlackLight Engine 1.0.55 initialized
    03/19/07 11:33:03 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    03/19/07 11:33:06 [Note]: 7019 4
    03/19/07 11:33:06 [Note]: 7005 0
    03/19/07 11:33:11 [Note]: 7006 0
    03/19/07 11:33:11 [Note]: 7011 1636
    03/19/07 11:33:11 [Note]: 7026 0
    03/19/07 11:33:11 [Note]: 7026 0
    03/19/07 11:33:12 [Note]: 7024 3
    03/19/07 11:33:12 [Info]: Hidden process: C:\windows\system32\hvoztaqbpe.exe
    03/19/07 11:33:26 [Note]: FSRAW library version 1.7.1021
    03/19/07 11:42:43 [Info]: Hidden file: c:\WINDOWS\system32\hvoztaqbpe.dat
    03/19/07 11:42:43 [Note]: 10002 1
    03/19/07 11:42:44 [Info]: Hidden file: C:\windows\system32\hvoztaqbpe.exe
    03/19/07 11:42:44 [Note]: 10002 1
    03/19/07 11:42:44 [Info]: Hidden file: c:\WINDOWS\system32\hvoztaqbpe_nav.dat
    03/19/07 11:42:44 [Note]: 10002 1
    03/19/07 11:42:44 [Info]: Hidden file: c:\WINDOWS\system32\hvoztaqbpe_navps.dat
    03/19/07 11:42:44 [Note]: 10002 1
    03/19/07 11:48:08 [Note]: 7007 0

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 11:49:11, on 19/03/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    C:\Program Files\Executive Software\Diskeeper\DkService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Browser Mouse\mouse32a.exe
    C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\MSN Messenger\MsgPlus.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\Program Files\Grisoft\AVG7\avgcc.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Cat\Bureau\HiJackThis_v2.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser Mouse\mouse32a.exe
    O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Multimedia Keyboard\KbdAp32A.exe
    O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MSN Messenger\MsgPlus.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: BlueSoleil.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A94CE54F-2286-4346-90A2-BF100587C2C8}: NameServer = 86.64.145.145 84.103.237.145
    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    0