Rapport hijackthis pour analyse merci

bonjour chercheurbis

ci joints mes 2 rapports

cordialement


Rapport fait à 7:57:15,31 le 29/12/2006

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
19/09/2006 22:41 <REP> Identities
19/09/2006 15:13 <REP> Macromedia
19/09/2006 22:41 <REP> Microsoft
19/09/2006 15:02 <REP> Symantec
29/06/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 95ÿ102ÿ300ÿ160 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
19/09/2006 22:41 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
19/09/2006 22:41 <REP> ApplicationHistory
19/09/2006 15:22 <REP> BVRP Software
19/09/2006 14:48 <REP> HP
19/09/2006 14:48 <REP> IsolatedStorage
19/09/2006 22:41 <REP> Microsoft
19/09/2006 15:43 0 AtStart.txt
19/09/2006 15:43 0 DSwitch.txt
29/06/2006 10:19 137 fusioncache.dat
19/09/2006 14:48 53ÿ208 GDIPFONTCACHEV1.DAT
29/06/2006 11:10 3ÿ232ÿ736 IconCache.db
19/09/2006 15:43 0 QSwitch.txt
6 fichier(s) 3ÿ286ÿ081 octets
8 R‚p(s) 95ÿ102ÿ296ÿ064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\All Users\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
19/09/2006 15:16 <REP> Adobe
03/12/2006 14:34 <REP> Apple Computer
21/12/2006 21:55 <REP> Bytefivecopy1
19/09/2006 15:15 <REP> CyberLink
03/12/2006 14:48 <REP> EnterNHelp
18/11/2006 01:03 <REP> Google
19/09/2006 15:15 <REP> HP
19/09/2006 22:41 <REP> InstallShield
19/09/2006 22:41 <REP> Microsoft
03/12/2006 14:36 <REP> Nikon
19/09/2006 14:48 <REP> nView_Profiles
22/10/2006 18:16 <REP> Otto
19/09/2006 22:41 <REP> SBSI
19/09/2006 22:41 <REP> Sonic
23/12/2006 19:08 <REP> Spybot - Search & Destroy
19/09/2006 14:55 <REP> Symantec
03/12/2006 14:48 <REP> Ultima_T15
24/12/2006 00:01 <REP> Windows Genuine Advantage
21/12/2006 22:06 <REP> Windows Live Toolbar
28/12/2006 22:24 3ÿ120 118300.34
29/06/2006 11:59 62 desktop.ini
29/06/2006 10:45 368 hpzinstall.log
03/12/2006 14:48 20 PKP_DLec.DAT
4 fichier(s) 3ÿ570 octets
21 R‚p(s) 95ÿ102ÿ296ÿ064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Carla\Application Data

22/10/2006 03:26 <REP> .
22/10/2006 03:26 <REP> ..
22/12/2006 17:22 <REP> Google
22/10/2006 03:26 <REP> Identities
22/10/2006 03:26 <REP> Macromedia
22/10/2006 03:26 <REP> Microsoft
22/10/2006 03:26 <REP> Symantec
22/10/2006 03:26 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 95ÿ102ÿ296ÿ064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Carla\Local Settings\Application Data

22/10/2006 03:26 <REP> .
22/10/2006 03:26 <REP> ..
22/10/2006 03:26 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
22/10/2006 03:26 <REP> ApplicationHistory
22/10/2006 03:26 <REP> BVRP Software
22/12/2006 17:22 <REP> Google
22/10/2006 03:26 <REP> HP
22/10/2006 03:26 <REP> IsolatedStorage
22/10/2006 03:26 <REP> Microsoft
22/10/2006 03:26 0 AtStart.txt
22/10/2006 03:26 0 DSwitch.txt
22/10/2006 03:26 128 fusioncache.dat
22/10/2006 03:26 43ÿ688 GDIPFONTCACHEV1.DAT
22/10/2006 03:26 4ÿ305ÿ578 IconCache.db
22/10/2006 03:26 0 QSwitch.txt
6 fichier(s) 4ÿ349ÿ394 octets
9 R‚p(s) 95ÿ102ÿ291ÿ968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Default User\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
22/10/2006 00:18 <REP> Identities
22/10/2006 00:18 <REP> Macromedia
19/09/2006 22:41 <REP> Microsoft
22/10/2006 00:18 <REP> Symantec
29/06/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 95ÿ102ÿ291ÿ968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
22/10/2006 00:18 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
22/10/2006 00:18 <REP> ApplicationHistory
22/10/2006 00:18 <REP> BVRP Software
22/10/2006 00:18 <REP> HP
22/10/2006 00:18 <REP> IsolatedStorage
19/09/2006 22:41 <REP> Microsoft
22/10/2006 00:18 0 AtStart.txt
22/10/2006 00:18 0 DSwitch.txt
22/10/2006 00:18 137 fusioncache.dat
22/10/2006 00:18 43ÿ688 GDIPFONTCACHEV1.DAT
22/10/2006 00:18 3ÿ232ÿ736 IconCache.db
22/10/2006 00:18 0 QSwitch.txt
6 fichier(s) 3ÿ276ÿ561 octets
8 R‚p(s) 95ÿ102ÿ291ÿ968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

19/09/2006 14:46 <REP> .
19/09/2006 14:46 <REP> ..
19/09/2006 14:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 95ÿ102ÿ291ÿ968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

19/09/2006 14:46 <REP> .
19/09/2006 14:46 <REP> ..
19/09/2006 14:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 95ÿ102ÿ279ÿ680 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

19/09/2006 14:46 <REP> .
19/09/2006 14:46 <REP> ..
19/09/2006 14:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 95ÿ102ÿ279ÿ680 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

19/09/2006 14:46 <REP> .
19/09/2006 14:46 <REP> ..
19/09/2006 14:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 95ÿ102ÿ279ÿ680 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Paul\Application Data

22/10/2006 00:20 <REP> .
22/10/2006 00:20 <REP> ..
19/11/2006 17:54 <REP> Adobe
25/11/2006 08:30 <REP> AdobeUM
01/11/2006 17:16 <REP> CyberLink
25/11/2006 22:16 <REP> DivX
19/11/2006 14:35 <REP> Google
22/10/2006 02:41 <REP> HP
22/10/2006 00:20 <REP> Identities
22/11/2006 22:44 <REP> Leadertech
22/10/2006 00:20 <REP> Macromedia
22/10/2006 00:20 <REP> Microsoft
03/12/2006 14:36 <REP> Nikon
22/10/2006 18:16 <REP> Otto
25/11/2006 22:17 <REP> RipIt4Me
22/11/2006 22:45 <REP> Sonic
24/11/2006 00:00 <REP> Sun
22/10/2006 00:20 <REP> Symantec
22/10/2006 00:20 62 desktop.ini
22/10/2006 02:43 0 wklnhst.dat
2 fichier(s) 62 octets
18 R‚p(s) 95ÿ102ÿ275ÿ584 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Paul\Local Settings\Application Data

22/10/2006 00:20 <REP> .
22/10/2006 00:20 <REP> ..
22/10/2006 00:20 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
19/11/2006 17:54 <REP> Adobe
22/10/2006 00:20 <REP> ApplicationHistory
22/10/2006 00:20 <REP> BVRP Software
19/11/2006 14:35 <REP> Google
22/10/2006 00:20 <REP> HP
22/10/2006 00:20 <REP> IsolatedStorage
22/10/2006 00:20 <REP> Microsoft
03/12/2006 14:52 <REP> Nikon
03/12/2006 14:52 <REP> Pixology
22/10/2006 16:59 <REP> QuickPlay
25/11/2006 21:08 <REP> WMTools Downloaded Files
22/10/2006 00:20 0 AtStart.txt
25/11/2006 20:48 87ÿ552 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/10/2006 00:20 0 DSwitch.txt
22/10/2006 00:20 127 fusioncache.dat
22/10/2006 00:20 43ÿ688 GDIPFONTCACHEV1.DAT
22/10/2006 00:20 5ÿ361ÿ224 IconCache.db
22/10/2006 00:20 0 QSwitch.txt
7 fichier(s) 5ÿ492ÿ591 octets
14 R‚p(s) 95ÿ102ÿ275ÿ584 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Viviane\Application Data

26/10/2006 21:12 <REP> .
26/10/2006 21:12 <REP> ..
26/11/2006 11:11 <REP> DivX
21/12/2006 21:55 <REP> drv 2 amok
13/12/2006 14:54 <REP> Google
19/12/2006 21:00 <REP> HP
26/10/2006 21:12 <REP> Identities
26/10/2006 21:12 <REP> Macromedia
26/10/2006 21:12 <REP> Microsoft
13/12/2006 15:01 <REP> MSNInstaller
20/12/2006 17:10 <REP> Sun
26/10/2006 21:12 <REP> Symantec
26/10/2006 21:12 62 desktop.ini
1 fichier(s) 62 octets
12 R‚p(s) 95ÿ102ÿ275ÿ584 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Documents and Settings\Viviane\Local Settings\Application Data

26/10/2006 21:12 <REP> .
26/10/2006 21:12 <REP> ..
26/10/2006 21:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
26/10/2006 21:12 <REP> ApplicationHistory
26/10/2006 21:12 <REP> BVRP Software
13/12/2006 14:54 <REP> Google
26/10/2006 21:12 <REP> HP
28/12/2006 21:38 <REP> Identities
26/10/2006 21:12 <REP> IsolatedStorage
26/10/2006 21:12 <REP> Microsoft
19/12/2006 21:00 <REP> QuickPlay
26/10/2006 21:12 0 AtStart.txt
13/12/2006 15:04 6ÿ144 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
26/10/2006 21:12 0 DSwitch.txt
26/10/2006 21:12 130 fusioncache.dat
26/10/2006 21:12 43ÿ688 GDIPFONTCACHEV1.DAT
26/10/2006 21:12 4ÿ317ÿ196 IconCache.db
26/10/2006 21:12 0 QSwitch.txt
7 fichier(s) 4ÿ367ÿ158 octets
11 R‚p(s) 95ÿ102ÿ271ÿ488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
22/10/2006 00:19 <REP> Identities
22/10/2006 00:19 <REP> Macromedia
19/09/2006 22:41 <REP> Microsoft
22/10/2006 00:19 <REP> Symantec
29/06/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 95ÿ102ÿ271ÿ488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

19/09/2006 22:41 <REP> .
19/09/2006 22:41 <REP> ..
22/10/2006 00:19 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
22/10/2006 00:19 <REP> ApplicationHistory
19/09/2006 14:55 <REP> BVRP Software
22/10/2006 00:19 <REP> HP
22/10/2006 00:19 <REP> IsolatedStorage
19/09/2006 22:41 <REP> Microsoft
22/10/2006 00:19 0 AtStart.txt
22/10/2006 00:19 0 DSwitch.txt
22/10/2006 00:19 137 fusioncache.dat
22/10/2006 00:19 43ÿ688 GDIPFONTCACHEV1.DAT
22/10/2006 00:19 3ÿ232ÿ736 IconCache.db
22/10/2006 00:19 0 QSwitch.txt
6 fichier(s) 3ÿ276ÿ561 octets
8 R‚p(s) 95ÿ102ÿ271ÿ488 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\WINDOWS\Tasks

27/12/2006 03:01 256 V‚rifier les mises … jour de Windows Live Toolbar.job
21/12/2006 21:55 272 A687DD9B91EC5267.job
22/10/2006 21:32 582 Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Paul.job
19/09/2006 22:41 <REP> ..
19/09/2006 22:41 <REP> .
29/06/2006 11:10 6 SA.DAT
25/03/2006 05:00 65 desktop.ini
5 fichier(s) 1ÿ181 octets
2 R‚p(s) 95ÿ102ÿ271ÿ488 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\Program Files

29/12/2006 00:04 <REP> .
29/12/2006 00:04 <REP> ..
19/09/2006 15:16 <REP> Adobe
29/11/2006 21:14 <REP> Ahead
23/12/2006 23:39 <REP> Alwil Software
03/12/2006 14:33 <REP> ArcSoft
26/11/2006 09:17 <REP> BoontyGames
19/09/2006 22:41 <REP> ComPlus Applications
19/09/2006 15:22 <REP> CONEXANT
25/11/2006 21:47 <REP> DivX
21/12/2006 21:55 <REP> drv 2 amok
03/12/2006 14:36 <REP> Fichiers communs
22/10/2006 21:40 <REP> Free.fr
19/09/2006 15:10 <REP> FrenchOtto
19/09/2006 15:10 <REP> GemMasterFrench
18/11/2006 01:03 <REP> Google
19/09/2006 15:43 <REP> Hewlett-Packard
28/12/2006 23:44 <REP> Hijackthis Version Fran‡aise
19/09/2006 15:20 <REP> HP
22/10/2006 00:14 <REP> HPQ
24/12/2006 00:18 <REP> Internet Explorer
19/09/2006 22:41 <REP> Java
26/11/2006 09:17 <REP> Mes Jeux T‚l‚charg‚s
22/11/2006 07:42 <REP> Messenger
19/09/2006 22:41 <REP> microsoft frontpage
26/10/2006 19:37 <REP> Microsoft Office
26/10/2006 19:37 <REP> Microsoft Visual Studio
22/11/2006 07:41 <REP> Microsoft Works
19/09/2006 22:41 <REP> Movie Maker
13/12/2006 15:01 <REP> MSN
19/09/2006 22:41 <REP> MSN Gaming Zone
22/11/2006 07:40 <REP> MSXML 4.0
29/11/2006 21:03 19ÿ631ÿ008 Nero551056.exe
19/09/2006 22:41 <REP> NetMeeting
19/09/2006 15:22 <REP> NetWaiting
04/12/2006 21:32 <REP> Nikon
19/12/2006 22:04 <REP> Norton Internet Security
19/09/2006 22:41 <REP> Online Services
13/12/2006 10:56 <REP> Outlook Express
03/12/2006 14:34 <REP> QuickTime
19/09/2006 15:22 <REP> Services en ligne
19/09/2006 22:41 <REP> Sonic
29/12/2006 07:52 <REP> Spybot - Search & Destroy
19/09/2006 15:33 <REP> Symantec
19/09/2006 15:14 <REP> Synaptics
27/12/2006 03:01 <REP> Windows Live Toolbar
19/09/2006 15:23 <REP> Windows Media Connect 2
13/12/2006 10:56 <REP> Windows Media Player
19/09/2006 22:41 <REP> Windows NT
19/09/2006 22:41 <REP> Windows Plus
22/10/2006 16:59 251 wt3d.ini
19/09/2006 22:41 <REP> xerox
2 fichier(s) 19ÿ631ÿ259 octets
50 R‚p(s) 95ÿ102ÿ267ÿ392 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
avantage.lcl.fr REG_BINARY
*.secure.lcl.fr REG_BINARY
www.cdiscount.com REG_BINARY
*.two.com.fr REG_BINARY
www.rabbitfinder.com REG_BINARY
imp2-g19.free.fr REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Copy1BuildSign REG_SZ C:\Documents and Settings\All Users\Application Data\Bytefivecopy1\Meal Info.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 032E-06D0

R‚pertoire de C:\WINDOWS


*************** Fin du rapport ****************
Scanning Report
Friday, December 29, 2006 08:29:52 - 08:55:16
Computer name: PC311162771715
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\


--------------------------------------------------------------------------------

Result: 0 malware found

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 24312
System: 4548
Not scanned: 5
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
None: 0
Submitted: 0
Files not scanned:
C:\HIBERFIL.SYS
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{7BD60E60-772A-47FC-8DFD-3B1363AFF3DA}.BIN
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCPD-LC\SYMLCRST.DLL

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2006-12-28
F-Secure AVP: 7.0.171, 2006-12-29
F-Secure Orion: 1.2.37, 2006-12-28
F-Secure Blacklight: 1.0.31, 0000-00-00
F-Secure Draco: 1.0.35, 0260-02-44
F-Secure Pegasus: 1.19.0, 2006-11-19
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX
Use Advanced heuristics

bonsoir
Suite à tes instructions ci joint log hijackthis et rapport avg
encore merci pour ton aide

Logfile of HijackThis v1.99.1
Scan saved at 23:39:19, on 29/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/support
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NkPtpEnumP2 - Unknown owner - C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe" -a -d="C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpip.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

ti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:36:27 29/12/2006

+ Résultat de l'analyse:



Rien à signaler.



Fin du rapport

Chercheurbis

Il n'y plus de probleme, merci pour ton concours precieux qui me fut d'une grande utilité.
A bientot

Paul