[Popup] probleme de pop-up sous IE7

Voici le rapport!
Merci de t'occuper de mon cas désespéré!

---

Rapport fait à 18:42:26,78 le 19/01/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

02/01/2002 20:20 <REP> .
02/01/2002 20:20 <REP> ..
02/01/2002 20:20 <REP> Microsoft
02/01/2002 20:20 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 44ÿ707ÿ254ÿ272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

02/01/2002 20:20 <REP> .
02/01/2002 20:20 <REP> ..
02/01/2002 20:20 <REP> Microsoft
16/11/2005 05:00 24ÿ872 GDIPFONTCACHEV1.DAT
1 fichier(s) 24ÿ872 octets
3 R‚p(s) 44ÿ707ÿ250ÿ176 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\All Users\Application Data

09/03/2004 21:39 <REP> .
09/03/2004 21:39 <REP> ..
10/03/2004 11:44 <REP> ACD Systems
15/01/2007 10:09 <REP> AOL
22/05/2006 15:30 <REP> AOL Downloads
15/01/2007 10:10 <REP> AOL OCP
24/02/2006 15:49 <REP> avg7
25/05/2004 18:18 <REP> Babylon
08/09/2006 18:09 <REP> BOONTY
01/01/2006 20:28 <REP> CyberLink
15/01/2007 23:55 <REP> Error acid stupid real
18/11/2005 07:10 <REP> Final Draft
11/09/2006 19:06 <REP> GamesBar
15/09/2006 17:34 <REP> Google
24/02/2006 15:49 <REP> Grisoft
08/09/2006 18:09 <REP> Macrovision
17/08/2006 12:16 <REP> Messenger Plus!
09/03/2004 21:39 <REP> Microsoft
10/12/2004 19:23 <REP> Mp3dupewmaaxis
13/06/2004 15:21 <REP> MSN6
17/10/2005 19:57 <REP> nView_Profiles
15/10/2006 14:29 <REP> Oberongames
27/06/2004 17:25 <REP> OLYMPUS
09/07/2006 13:13 <REP> PlayFirst
28/03/2004 01:23 <REP> QuickTime
02/09/2006 15:04 <REP> Sandlot Games
09/04/2004 20:58 <REP> Spybot - Search & Destroy
10/03/2004 00:11 <REP> Symantec
16/04/2006 21:07 <REP> Trymedia
07/01/2006 20:11 <REP> Ulead Systems
15/01/2007 10:09 <REP> Viewpoint
06/09/2005 14:54 <REP> Windows Genuine Advantage
02/09/2006 14:09 <REP> Zylom
18/11/2005 07:12 37 .119889580931711767808769176
18/11/2005 07:10 21 .311018984119889580931149468956
09/03/2004 21:39 62 desktop.ini
3 fichier(s) 120 octets
33 R‚p(s) 44ÿ707ÿ250ÿ176 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\Default User\Application Data

09/03/2004 21:39 <REP> .
09/03/2004 21:39 <REP> ..
09/03/2004 21:39 <REP> Microsoft
09/03/2004 21:39 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 44ÿ707ÿ250ÿ176 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

09/03/2004 21:39 <REP> .
09/03/2004 21:39 <REP> ..
09/03/2004 22:18 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 44ÿ707ÿ250ÿ176 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\Guzo\Application Data

09/03/2004 22:22 <REP> .
09/03/2004 22:22 <REP> ..
13/06/2004 01:19 <REP> .BitTornado
22/05/2006 15:40 <REP> acccore
27/06/2004 14:25 <REP> Acclaim Entertainment
10/03/2004 11:56 <REP> ACD Systems
15/03/2004 01:56 <REP> Adobe
10/03/2004 12:18 <REP> Ahead
21/07/2006 20:41 <REP> Aim
10/03/2004 02:57 <REP> AntiSpamFilter
04/12/2004 23:54 <REP> Atari
24/02/2006 15:53 <REP> AVG7
15/05/2004 23:59 <REP> Axaware
07/10/2005 22:56 <REP> Azureus
30/06/2006 12:25 <REP> BSplayer Pro
01/01/2006 20:29 <REP> CyberLink
12/12/2004 06:34 <REP> dvdcss
29/09/2004 21:31 <REP> EPSON
18/11/2005 07:11 <REP> Final Draft
23/09/2005 01:45 <REP> Google
02/04/2004 21:52 <REP> Help
09/03/2004 22:22 <REP> Identities
15/03/2004 01:56 <REP> InterTrust
11/03/2004 22:18 <REP> Jasc Software Inc
13/12/2004 18:26 <REP> Lavasoft
28/11/2004 15:41 <REP> Leadertech
21/11/2005 21:10 <REP> Lionhead Studios
09/03/2004 23:07 <REP> Macromedia
24/05/2006 19:13 <REP> Microgaming
09/03/2004 22:22 <REP> Microsoft
15/01/2007 08:21 <REP> Mozilla
13/06/2004 15:21 <REP> MSN6
29/07/2006 12:12 <REP> My Games
07/01/2006 19:12 <REP> Nero
20/07/2005 22:29 <REP> PictureRipper
09/07/2006 13:13 <REP> PlayFirst
09/09/2005 00:57 <REP> ppStream
10/03/2004 12:25 <REP> Real
10/04/2006 03:39 <REP> RssBandit
07/01/2006 19:26 <REP> Simple Star
12/08/2006 22:25 <REP> Skype
29/05/2004 02:42 <REP> Sun
10/03/2004 00:11 <REP> Symantec
31/08/2005 21:26 <REP> Syntrillium
07/01/2006 20:12 <REP> Ulead Systems
23/05/2005 12:40 <REP> Visicom Media
20/03/2004 03:06 <REP> Webroot
02/09/2006 15:04 <REP> Zylom
20/03/2004 13:20 225 cookies.kpr
09/03/2004 22:22 62 desktop.ini
07/12/2004 00:08 37ÿ808 GDIPFONTCACHEV1.DAT
3 fichier(s) 38ÿ095 octets
48 R‚p(s) 44ÿ707ÿ246ÿ080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\Guzo\Local Settings\Application Data

09/03/2004 22:22 <REP> .
09/03/2004 22:22 <REP> ..
07/01/2006 17:22 <REP> Ahead
15/01/2007 10:10 <REP> AOL OCP
04/04/2005 00:24 <REP> ApplicationHistory
25/05/2004 18:18 <REP> Babylon
13/03/2004 10:52 <REP> Cloudmark
10/09/2006 13:13 <REP> Google
02/04/2004 21:52 <REP> Help
09/03/2004 22:38 <REP> Identities
05/11/2006 11:37 <REP> IM
09/03/2004 22:22 <REP> Microsoft
12/11/2004 17:16 <REP> NFS Underground 2
29/03/2006 11:52 <REP> Stardock
22/05/2006 15:40 <REP> toaster
31/10/2004 22:57 <REP> Wildtangent
10/02/2005 20:27 <REP> WMTools Downloaded Files
09/03/2004 23:28 152ÿ064 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/04/2005 00:24 127 fusioncache.dat
21/01/2005 21:13 38ÿ584 GDIPFONTCACHEV1.DAT
15/08/2006 10:07 2ÿ645ÿ080 IconCache.db
4 fichier(s) 2ÿ835ÿ855 octets
17 R‚p(s) 44ÿ707ÿ246ÿ080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

09/03/2004 22:21 <REP> .
09/03/2004 22:21 <REP> ..
24/02/2006 15:49 <REP> AVG7
09/03/2004 22:21 <REP> Microsoft
0 fichier(s) 0 octets
4 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

09/03/2004 22:21 <REP> .
09/03/2004 22:21 <REP> ..
09/03/2004 22:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

09/03/2004 22:21 <REP> .
09/03/2004 22:21 <REP> ..
09/03/2004 22:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

09/03/2004 22:21 <REP> .
09/03/2004 22:21 <REP> ..
09/03/2004 22:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\TEMP\Application Data

18/06/2004 03:19 <REP> .
18/06/2004 03:19 <REP> ..
18/06/2004 03:19 <REP> Microsoft
18/06/2004 03:19 <REP> Real(2)
18/06/2004 03:19 62 desktop.ini
1 fichier(s) 62 octets
4 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Documents and Settings\TEMP\Local Settings\Application Data

18/06/2004 03:19 <REP> .
18/06/2004 03:19 <REP> ..
18/06/2004 03:19 <REP> Babylon(2)
18/06/2004 03:19 <REP> Microsoft
0 fichier(s) 0 octets
4 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

09/03/2004 22:20 <REP> .
09/03/2004 22:20 <REP> ..
07/02/2006 04:25 <REP> Jasc Software Inc
09/03/2004 22:20 <REP> Microsoft
31/12/2001 23:38 <REP> Symantec
09/03/2004 22:20 62 desktop.ini
1 fichier(s) 62 octets
5 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

09/03/2004 22:20 <REP> .
09/03/2004 22:20 <REP> ..
09/03/2004 22:20 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\WINDOWS\Tasks

09/03/2004 21:50 6 SA.DAT
09/03/2004 21:48 65 desktop.ini
09/03/2004 21:48 <REP> ..
09/03/2004 21:48 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 44ÿ707ÿ241ÿ984 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\Program Files

19/01/2007 15:02 <REP> .
19/01/2007 15:02 <REP> ..
10/01/2005 20:07 <REP> a2
28/12/2005 02:10 <REP> a2 free
12/09/2005 01:10 <REP> AAC Parser
12/09/2005 01:11 <REP> AC3+DTS XForm
25/01/2005 20:27 <REP> AC3Filter
10/03/2004 11:55 <REP> ACD Systems
25/04/2004 13:56 <REP> AceGain
15/03/2004 01:56 <REP> Adobe
05/01/2006 17:29 <REP> Ahead
21/07/2006 20:45 <REP> AIM
15/01/2007 10:10 <REP> AIM6
23/05/2006 21:21 <REP> Alcatel
02/04/2004 19:09 <REP> Alcohol Soft
18/01/2007 16:27 <REP> Ashampoo
20/02/2005 14:49 <REP> ASUS
27/03/2004 18:56 <REP> AVIcodec
15/05/2004 23:58 <REP> Axaware
15/01/2007 00:37 <REP> Azureus
15/01/2007 01:08 <REP> Babylon
04/07/2004 21:13 <REP> Bluetack
15/01/2007 00:00 <REP> Boonty
15/01/2007 00:13 <REP> BoontyGames
10/09/2006 19:14 <REP> Cake Mania
13/03/2004 18:12 <REP> Cloudmark
15/11/2005 04:22 <REP> CMU
25/01/2005 19:42 <REP> Common files
09/03/2004 21:47 <REP> ComPlus Applications
12/09/2005 01:09 <REP> Core AAC Decoder
02/01/2006 23:06 <REP> Creative
01/01/2006 20:28 <REP> CyberLink
28/12/2005 02:13 <REP> DAP
24/02/2005 21:41 <REP> D‚coupeur
12/09/2005 01:11 <REP> DirectVobSub
26/10/2005 03:46 <REP> DivX
06/02/2005 20:43 <REP> DivX Audio codec
04/11/2005 17:48 <REP> DkZ Studio
14/09/2005 18:55 <REP> Driver Cleaner
28/12/2005 02:11 <REP> D-Tools
12/11/2004 17:04 <REP> EA GAMES
24/02/2005 21:39 <REP> EA SPORTS
06/07/2006 21:35 <REP> Easy Audio Cutter
15/01/2007 15:08 <REP> eMule
27/10/2005 12:07 <REP> Encyclop‚die Encarta
03/09/2004 21:49 <REP> EPSON
16/11/2005 04:49 <REP> ewido
24/02/2006 23:48 <REP> fdjeux
09/09/2005 21:14 <REP> feidian
16/07/2006 18:52 <REP> ffdshow
15/01/2007 10:09 <REP> Fichiers communs
23/05/2005 12:58 <REP> FileZilla
29/07/2006 11:52 <REP> Firaxis Games
22/06/2006 12:29 <REP> FlashFXP
25/05/2004 17:09 <REP> Foreignword
25/05/2004 18:06 <REP> Free-Soft
23/05/2005 13:01 <REP> FTP Expert 3
06/11/2004 04:18 <REP> Futuremark
17/09/2005 22:19 <REP> Gabest
15/01/2007 00:13 <REP> Gamenext
15/01/2007 00:03 <REP> GamesBar
15/02/2006 20:15 <REP> GameSpy Arcade
28/07/2005 18:25 <REP> girder
25/01/2005 19:47 <REP> Go Supernova
15/01/2007 00:04 <REP> Google
31/05/2004 21:10 <REP> GOTO Software
23/05/2006 20:38 <REP> GrabIt
19/01/2007 14:35 <REP> Grisoft
27/03/2004 18:16 <REP> GSpot
17/03/2004 19:25 <REP> Guitar Pro 4
28/12/2005 01:51 <REP> Haali
15/05/2004 23:55 <REP> HACE
19/01/2007 14:33 <REP> HoldemPoker
15/01/2007 00:05 <REP> IncrediMail
16/03/2006 04:59 <REP> InterActual
10/12/2004 22:36 <REP> InterMute
15/01/2007 23:54 <REP> Internet Explorer
19/01/2007 17:09 <REP> iWin Games
19/01/2007 17:09 <REP> iWin.com
11/03/2004 22:18 <REP> Jasc Software Inc
15/01/2007 00:06 <REP> Java
22/11/2005 00:18 <REP> K-Lite Codec Pack
04/09/2005 06:46 <REP> LeVillage3d
06/04/2005 14:16 <REP> Logitech
10/03/2004 12:00 <REP> Macromedia
28/02/2006 21:30 <REP> Managed DirectX (0901)
25/05/2004 18:44 <REP> MediaMobsters
20/09/2006 12:58 <REP> Mes Jeux T‚l‚charg‚s
15/01/2007 06:44 <REP> messenger
14/12/2006 19:13 <REP> Messenger Plus! Live
29/10/2005 16:59 <REP> MeuhMeuhTV
05/01/2006 19:27 <REP> Microsoft AntiSpyware
09/03/2004 22:18 <REP> microsoft frontpage
11/03/2004 22:10 <REP> Microsoft Office
15/01/2007 00:22 <REP> Movie Maker
26/11/2004 21:36 <REP> MP3 to WAV Decoder
14/10/2005 20:37 <REP> Mqcr
09/03/2004 21:47 <REP> MSN
09/03/2004 21:47 <REP> MSN Gaming Zone
15/01/2007 08:46 <REP> MSN Messenger
14/10/2006 10:00 <REP> MSXML 4.0
12/09/2005 00:06 <REP> MultiRes
28/03/2004 01:15 <REP> MUSK Codec Pack v4
01/12/2004 22:23 <REP> mysqlcc
05/01/2006 17:31 <REP> Nero
15/01/2007 00:18 <REP> NetMeeting
28/05/2005 21:24 <REP> NetTransport 2
24/02/2006 05:01 <REP> neXBC
06/02/2005 20:38 <REP> NimoCodec Pack
25/06/2004 17:32 <REP> OLYMPUS
28/03/2004 01:15 <REP> On2 Technologies
12/09/2005 01:09 <REP> OpenSource MPEG Splitter
11/09/2006 19:06 <REP> orange
15/01/2007 06:42 <REP> Outlook Express
09/03/2004 23:24 <REP> Panicware
15/12/2005 01:51 <REP> PartyPoker
28/09/2005 00:22 <REP> PHOTOWAYS
29/10/2005 16:38 <REP> Pinnacle
20/09/2006 19:40 <REP> Power IE
19/01/2007 14:30 <REP> ppStream
28/12/2005 03:24 <REP> QuickTime
24/02/2005 21:36 <REP> RamBooster
10/09/2006 13:14 <REP> Real
03/04/2004 02:08 <REP> ReClock
05/09/2004 22:35 <REP> RegCleaner
09/10/2005 21:44 <REP> RegSupreme
12/01/2006 02:08 <REP> Remote Master
15/01/2007 03:57 <REP> RevConnect
10/09/2006 13:13 774ÿ144 RngInterstitial.dll
09/03/2004 21:49 <REP> Services en ligne
06/07/2005 22:11 <REP> SideFind(2)
10/03/2004 12:30 <REP> Sierra On-Line
12/08/2006 22:25 <REP> Skype
13/03/2004 10:45 <REP> Spam Inspector
15/05/2004 23:54 <REP> Spamicillin
15/01/2007 05:34 <REP> Spybot - Search & Destroy
19/01/2007 14:35 <REP> SpywareBlaster
30/07/2006 00:10 <REP> Stardock
21/03/2004 20:28 <REP> Steam
28/05/2004 14:00 <REP> SubRip
14/03/2004 20:26 <REP> SubSync
06/07/2006 21:31 <REP> Super Mp3 Recorder Professional
24/02/2006 15:37 <REP> Symantec
08/06/2005 15:19 <REP> Temporary Internet Files
08/01/2006 02:18 <REP> Tencent
12/08/2006 13:41 <REP> TGTSoft
04/10/2006 08:05 <REP> The All-Seeing Eye
23/05/2006 21:38 <REP> Thomson SpeedTouch
08/06/2006 12:33 <REP> TimeAdjuster
17/03/2004 20:57 <REP> Trojan Remover
24/05/2004 18:12 <REP> Trymedia
10/10/2005 04:50 <REP> TV Manager
15/01/2007 00:29 <REP> TVTAD
09/06/2004 14:15 <REP> Ubi Soft
15/05/2004 13:36 <REP> Ubisoft
07/01/2006 22:15 <REP> Ulead Systems
17/09/2005 17:52 <REP> URUSoft
17/04/2004 12:05 <REP> VideoLAN
15/01/2007 10:09 <REP> Viewpoint
13/06/2005 23:11 <REP> Webroot
30/06/2006 12:25 <REP> Webteh
28/12/2005 03:27 <REP> WinAce
18/01/2007 19:35 <REP> WinamaxPoker
11/12/2006 14:32 <REP> Winamp
11/02/2005 02:32 <REP> Windows AdStatus
15/01/2007 02:33 <REP> Windows Media Connect 2
15/01/2007 03:59 <REP> Windows Media Player
15/01/2007 00:18 <REP> Windows NT
16/06/2005 23:07 <REP> WinHTTrack
28/12/2005 03:28 <REP> WinRAR
18/05/2006 17:32 <REP> WinZip
20/03/2004 03:17 <REP> Xanadu
23/01/2006 11:44 <REP> XBARRE Toolbar
13/03/2006 18:47 <REP> XBC
09/03/2004 22:18 <REP> xerox
17/09/2006 18:18 <REP> XisoManager
17/09/2005 23:52 <REP> XviD
16/01/2007 22:00 <REP> Zoom Player
15/01/2007 00:12 <REP> Zylom Games
1 fichier(s) 774ÿ144 octets
178 R‚p(s) 44ÿ707ÿ229ÿ696 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY
*.zylomgames.com REG_BINARY 00000000

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
wmaaxisloadprogram REG_SZ C:\Documents and Settings\All Users\Application Data\Mp3dupewmaaxis\send eggs.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\WINDOWS

04/07/2005 22:44 1ÿ522 screen.html
1 fichier(s) 1ÿ522 octets
0 R‚p(s) 44ÿ707ÿ192ÿ832 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 2855-0D03

R‚pertoire de C:\WINDOWS


*************** Fin du rapport ****************

Merci pour ton aide!
J'ai un peu surfé et pour l'instant, aucun pop-up!
Je croise les doigts!
Je viendrai faire un commentaire sur le forum si ça recommence!
Merci encore...

Log HIjack :

Logfile of HijackThis v1.99.1
Scan saved at 14:12:12, on 20/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Babylon\Babylon.exe
C:\Program Files\Remote Master\Remote Master.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
P:\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Webroot\Washer\wwDisp.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
P:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forom.biz/indexf.php
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [AceGain LiveUpdate] p:\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [Remote Master] C:\Program Files\Remote Master\Remote Master.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "p:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe
O4 - HKCU\..\Run: [Spam Bully for Outlook Express] "C:\Program Files\Axaware\Spam Bully 2 for OE\oespambully.exe" install
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [RssReader] C:\RssReader\RssReader.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: S'abonner avec l'agrégateur par défaut - C:\Documents and Settings\Guzo\Application Data\RssBandit\iecontext_subscribefeed.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3C5F3AC-2D75-4AA6-979C-8667B26D5643}: NameServer = 84.103.237.141 86.64.145.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - p:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


---

Log AVG Anti Spyware

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:54:50 20/01/2007

+ Résultat de l'analyse:



C:\Program Files\MP3 to WAV Decoder\m3_bbi6009.exe -> Adware.BargainBuddy : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{DB4FD49B-763F-DD51-6CC9-112121228735} -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{F18949DB-2CBC-81C3-5DC7-B25366CB61D4} -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{FD36A3E7-7F3E-0573-D1F7-77F173683B92} -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\WinStatX.Installer -> Adware.WinTaskAd : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\WinStatX.Installer\CLSID -> Adware.WinTaskAd : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\Synacast\SynaLive\EvID4226Patch.exe -> Backdoor.Virkel.A : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{daa873d4-958c-453c-81ca-3fe6f3676a87} -> Downloader.Fugif : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Guzo\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ie0509b.jar-7db88eaf-6790dec5.zip/NewURLClassLoader.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Cloudmark\SpamNet\OE\cloudmark.spamnet.24.crack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@ad.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Guzo\Cookies\guzo@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Guzo\Cookies\guzo@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Guzo\Cookies\guzo@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@kmpads[2].txt -> TrackingCookie.Kmpads : Nettoyé.
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Guzo\Cookies\guzo@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Guzo\Cookies\guzo@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Guzo\Local Settings\Temp\Cookies\guzo@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport