Problème msn hotmail

Résolu

cloclo20100 Messages postés 115 Statut Membre -
larstik - 27 août 2007 à 19:36

BONJOUR
J'AI MAINTENANT SYSTEMATIQUE LE MESSAGE SUIVANT"msntb_toobar_full_name"
de plus je voulais mettre mon pc sur une sauvegarde antérieure, mais quand je clique sur aide et support rien ne se passe.
avant j'avais souvent le message le message ne répond pas, je ne vois pas d'ou ca vient.
si vous pouvez m'aider mais je n'y connais pas grand chose
window xp familiale
Merci

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

18 réponses

Résumé de la discussion

Problème récurrent lié à Windows XP familial et au message 'msntb_toolbar_full_name', accompagné d'une incapacité à accéder à Aide et support et d'issues de non-réponse, rencontré par l'utilisateur. Plusieurs éléments de réponse recommandent de désactiver temporairement la restauration système sur tous les lecteurs et d'exécuter HijackThis pour générer un log puis corriger les éléments identifiés comme problématiques. Ensuite, après le scan et la correction des éléments identifiés, il est conseillé de relancer une vérification et de tester la persistance du message après suppression de modules problématiques comme ShopperReports.

Réponse 1 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Salut Cloclo20100 ! :-)

J'ai maintenant systematique le message suivant : "msntb_toobar_full_name"
Où s'affiche ce message ? Dans une boîte de dialogue ? Dans la fenêtre de MSN ?

je voulais mettre mon pc sur une sauvegarde antérieure
Voici la méthode pour restaurer ton PC à une date antérieure :

* Clique sur Démarrer, Tous les Programmes, Accessoires
* Dans Outils Système, choisis Restauration du système
Une fenêtre "Restauration du système" s'ouvre alors.
* Coche 'Restaurer mon ordinateur à une heure antérieure' et clique sur Suivant
* Choisis une date antérieure à ton problème, et clique sur Suivant
* Laisse redémarrer ton PC

Tiens-nous au courant de l'évolution de ton problème !
A++++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  bonjour nilou 17
  J'ai ce message dès que je clique sur internet
  Merci
  
  0
2. cloclo20100 Messages postés 115 Statut Membre 2
  
  Je viens d'essayer de faire la manipulation comme vous me l'avez dis mais rien ne se passe.
  Qu'est ce que je peux essayer d'autre ?
  Merci de votre aide
  
  0
Réponse 2 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re.

* Désactive ta restauration système le temps de la manipulation :
- Ouvre ton Poste de Travail et clic droit dans un coin vide de la fenêtre
- Choisis Propriétés puis l'onglet Restauration du système
- Coche "Désactiver la restauration système sur tous les lecteurs"
- Valide

Puis fais ceci, stp =

* Télécharge HijackThis :
fichiers/hijackthis.zip
* Ne clique pas sur Ouvrir, mais sur Enregistrer.
* Enregistre-le sur ton Bureau, ou dans Mes Documents.
* Dézippe-le ensuite : Clic droit, Dézipper/Extraire.
* Double-clique sur HijackThis.exe
* Clique sur Do a system scan and save a logfile
* Le bloc-notes va s'ouvrir, copie-colle tout le contenu ici.

Si tu as un souci, n'hésite pas ! ;-)
A++++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  j'en suis à copie colle le contenu, je ne vois pas ce que je dois faire, je dois prendre prendre ce qui est dans hijackthis et le copier dans le bloc note ou est ce autre chose ???
  au secours merci
  
  0
Réponse 3 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

OK.

Tu dois avoir ta fenêtre Bloc-Notes ouverte avec le fichier texte créé par HijackThis.
Clique sur Edition, Sélectionner Tout.
Ensuite, toujours dans Edition, clique sur Copier.
Puis colle le tout à la suite du post, comme si tu voulais répondre à ce message.

A++++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  Logfile of HijackThis v1.99.1
  Scan saved at 16:36:06, on 20/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  c:\progra~1\intern~1\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Microsoft Office\Office\WINWORD.EXE
  C:\Program Files\MSN Messenger\msncall.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Logitech\Video\Editor2.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Lledo\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
  O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Savedeadisoonce] C:\Documents and Settings\All Users\Application Data\bikerefsavedead\Deadnurb.exe
  O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
  O4 - HKCU\..\Run: [Dvd Locks] C:\DOCUME~1\Lledo\APPLIC~1\FIRSTS~1\RULEGREYFORD.exe
  O4 - HKCU\..\RunOnce: [ypagerps1] cmd.exe /C del "C:\Program Files\Yahoo!\Messenger\ypagerps1.DLL"
  O4 - Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
  O4 - Startup: Tele2 ADSL.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4879faf779954a2c96953145d3bfb9d5
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4879faf779954a2c96953145d3bfb9d5
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
  O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26a1a008e01ec4cd6719/netzip/RdxIE601_fr.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O17 - HKLM\System\CCS\Services\Tcpip\..\{1978E17D-0C13-4170-BCB0-49EBFE77F3CD}: NameServer = 212.151.137.170 212.151.136.246
  O17 - HKLM\System\CCS\Services\Tcpip\..\{667DC059-BC5A-4D95-BDBB-39C66A0D0BBD}: NameServer = 193.252.19.3,193.252.19.4
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
  O20 - AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Mcshield.exe (file missing)
  O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe (file missing)
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  
  voila je pense que c'est bon
  merci
  
  0
Réponse 4 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re. Encore une chose et je te donne la manip' :

* Télécharge LopXP : http://pageperso.aol.fr/balltrap34/lopxp.zip
* Enregistre-le sur le Bureau
* Dézippe-le (clic droit dessus > Extraire tout)
* Double-clique sur lopxp.bat

Même chose que pour le log HijackThis.
Copie le rapport et colle-le à la suite.

Merci ! ;-)
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 18
cloclo20100 Messages postés 115 Statut Membre 2

quand j'ai extrais je suis avec 2 fichier
un qui s'appelle imgcursorsmodeshow et l'autre happypointer
qu'est ce que je dois faire
merci
0
Réponse 6 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re.

Supprime-les.
C'est bizarre ... Il devrait y avoir lopxp.bat

Je reviens vers toi dès que j'aurais une autre manip'.
Je pars me renseigner ...
0
Réponse 7 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re.

Télécharge LopXP à cette adresse (Merci ^^Marie^^) :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
* Enregistre-le sur le Bureau ou dans Mes Documents.
* Dézippe-le (clic droit dessus > Extraire tout)
* Double-clique sur lopxpmh.bat
* Même chose qu'avec le log HijackThis, copie et colle le contenu du bloc-notes dans ta réponse.

A+++++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  Rapport fait à 19:27:12,51 le 20/01/2007
  
  ******************************************
  ## Répertoires Application Data
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\All Users\Application Data
  
  01/04/2005 13:34 <REP> .
  01/04/2005 13:34 <REP> ..
  02/04/2005 14:53 <REP> Adobe
  01/04/2005 15:06 <REP> Ahead
  04/04/2006 13:36 <REP> Apple Computer
  20/01/2007 13:00 <REP> bikerefsavedead
  30/10/2005 22:52 <REP> BOONTY
  20/05/2006 18:22 <REP> CyberLink
  29/07/2006 21:34 <REP> Google
  28/10/2005 21:15 <REP> Macrovision
  27/05/2006 18:56 <REP> Messenger Plus!
  01/04/2005 13:34 <REP> Microsoft
  20/01/2007 10:20 <REP> MSN Search Toolbar
  02/04/2005 15:16 <REP> MSN6
  12/04/2005 20:07 <REP> Network Associates
  22/10/2006 17:26 <REP> Sandlot Games
  14/01/2006 21:12 <REP> Skype
  03/06/2006 14:26 <REP> Sony
  25/01/2006 22:24 <REP> Spybot - Search & Destroy
  01/04/2005 13:52 <REP> Symantec
  22/10/2006 13:11 <REP> Trymedia
  17/09/2006 10:04 <REP> UDL
  10/07/2006 05:24 <REP> Windows Genuine Advantage
  20/01/2007 12:32 <REP> Yahoo!
  19/01/2007 20:51 <REP> Yahoo! Companion(2)
  01/04/2005 13:34 62 desktop.ini
  1 fichier(s) 62 octets
  25 R‚p(s) 33ÿ104ÿ248ÿ832 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Default User\Application Data
  
  01/04/2005 13:34 <REP> .
  01/04/2005 13:34 <REP> ..
  01/04/2005 13:34 <REP> Microsoft
  01/04/2005 13:34 62 desktop.ini
  1 fichier(s) 62 octets
  3 R‚p(s) 33ÿ104ÿ236ÿ544 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
  
  01/04/2005 13:34 <REP> .
  01/04/2005 13:34 <REP> ..
  01/04/2005 11:51 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ104ÿ236ÿ544 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Lledo\Application Data
  
  01/04/2005 12:11 <REP> .
  01/04/2005 12:11 <REP> ..
  02/04/2005 14:44 <REP> Adobe
  22/09/2005 19:57 <REP> AdobeAUM
  19/04/2005 19:48 <REP> AdobeUM
  29/06/2005 19:46 <REP> Ahead
  11/04/2005 18:43 <REP> Copernic
  20/05/2006 18:22 <REP> CyberLink
  20/05/2006 15:58 <REP> dvdcss
  22/04/2006 22:15 <REP> EoRezo
  20/01/2007 10:32 <REP> EPSON
  20/01/2007 12:59 <REP> FirstSoftwareReal
  28/03/2006 16:11 <REP> FotoWire
  29/07/2006 21:34 <REP> Google
  21/05/2005 18:37 <REP> Help
  01/04/2005 12:11 <REP> Identities
  28/03/2006 20:20 <REP> InterTrust
  12/01/2006 21:57 <REP> Lavasoft
  06/09/2005 18:43 <REP> Leadertech
  03/04/2005 11:19 <REP> Macromedia
  05/02/2006 11:11 <REP> Media Player Classic
  01/04/2005 12:11 <REP> Microsoft
  02/04/2005 14:08 <REP> Microsoft Web Folders
  04/11/2006 23:36 <REP> Mozilla
  20/01/2007 10:20 <REP> MSN Search Toolbar
  02/04/2005 15:16 <REP> MSN6
  02/04/2005 12:48 <REP> MSNInstaller
  03/06/2006 14:33 <REP> NetMedia Providers
  03/06/2006 14:33 <REP> Publish Providers
  26/07/2005 21:02 <REP> Real
  10/05/2006 09:45 <REP> ShopperReports
  20/07/2005 16:43 <REP> Skype
  03/06/2006 14:28 <REP> Sony
  03/04/2005 10:43 <REP> Sun
  01/04/2005 13:53 <REP> Symantec
  20/05/2006 15:57 <REP> vlc
  14/07/2006 13:47 <REP> Yahoo!
  24/04/2005 13:49 <REP> Yahoo! Messenger
  02/04/2005 14:44 1ÿ474 AdobeDLM.log
  02/12/2006 21:00 16ÿ384 CDRusersDB.v12
  01/04/2005 12:11 62 desktop.ini
  02/04/2005 14:44 0 dm.ini
  4 fichier(s) 17ÿ920 octets
  38 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Lledo\Local Settings\Application Data
  
  01/04/2005 12:11 <REP> .
  01/04/2005 12:11 <REP> ..
  09/04/2005 18:04 <REP> Adobe
  15/04/2005 18:24 <REP> Ahead
  04/04/2006 13:38 <REP> Apple Computer
  19/04/2005 20:25 <REP> ApplicationHistory
  05/04/2005 17:20 <REP> Google
  21/05/2005 18:37 <REP> Help
  01/04/2005 16:49 <REP> Identities
  28/03/2006 16:15 <REP> Logitech-LS
  01/04/2005 12:11 <REP> Microsoft
  20/01/2007 10:22 <REP> Mozilla
  11/03/2006 22:47 <REP> RegFreeze
  02/04/2005 13:07 205ÿ312 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  19/04/2005 20:25 128 fusioncache.dat
  01/04/2005 14:02 21ÿ488 GDIPFONTCACHEV1.DAT
  02/01/2007 18:01 3ÿ173ÿ058 IconCache.db
  4 fichier(s) 3ÿ399ÿ986 octets
  13 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\LocalService\Application Data
  
  01/04/2005 12:08 <REP> .
  01/04/2005 12:08 <REP> ..
  01/04/2005 12:08 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
  
  01/04/2005 12:08 <REP> .
  01/04/2005 12:08 <REP> ..
  01/04/2005 12:08 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\NetworkService\Application Data
  
  01/04/2005 11:55 <REP> .
  01/04/2005 11:55 <REP> ..
  01/04/2005 11:55 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
  
  01/04/2005 11:55 <REP> .
  01/04/2005 11:55 <REP> ..
  01/04/2005 11:55 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
  
  01/04/2005 11:54 <REP> .
  01/04/2005 11:54 <REP> ..
  01/04/2005 11:54 <REP> Microsoft
  01/04/2005 11:54 62 desktop.ini
  1 fichier(s) 62 octets
  3 R‚p(s) 33ÿ104ÿ232ÿ448 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
  
  01/04/2005 11:54 <REP> .
  01/04/2005 11:54 <REP> ..
  01/04/2005 11:54 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ104ÿ228ÿ352 octets libres
  
  ******************************************
  Recherche des taches planifiées dans C:\WINDOWS\tasks
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS\Tasks
  
  20/01/2007 13:00 264 A3575FA591C4DD81.job
  01/04/2005 12:08 6 SA.DAT
  01/04/2005 11:48 65 desktop.ini
  01/04/2005 11:48 <REP> ..
  01/04/2005 11:48 <REP> .
  3 fichier(s) 335 octets
  2 R‚p(s) 33ÿ104ÿ228ÿ352 octets libres
  
  ******************************************
  ## Répertoires de Program files
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Program Files
  
  20/01/2007 12:59 <REP> .
  20/01/2007 12:59 <REP> ..
  06/11/2005 18:18 <REP> Activision
  28/03/2006 20:20 <REP> Adobe
  20/01/2007 12:59 <REP> Adverts
  08/05/2006 19:42 <REP> Ahead
  01/04/2005 12:36 <REP> Analog Devices
  01/04/2005 16:32 <REP> BeWAN ADSL V1.9.0.3
  14/01/2006 21:13 <REP> BoontyGames
  14/01/2006 21:10 <REP> Butterfly Oasis Screensaver
  22/10/2006 13:11 <REP> Cake Mania
  20/01/2007 10:31 <REP> CCleaner
  08/05/2006 16:18 <REP> CDBurnerXP Pro 3
  26/07/2005 20:21 <REP> Common Files
  01/04/2005 11:47 <REP> ComPlus Applications
  23/04/2005 15:28 <REP> Copernic Agent
  20/05/2006 18:20 <REP> CyberLink
  27/05/2006 16:48 <REP> DIFX
  01/04/2005 16:18 <REP> directx
  14/01/2006 21:12 <REP> DivX
  12/01/2007 19:50 <REP> eMule
  08/05/2006 19:41 <REP> eoRezo
  17/09/2006 10:05 <REP> epson
  14/01/2006 21:11 <REP> ErrorSafe
  05/11/2006 10:44 <REP> Fichiers communs
  20/01/2007 12:59 <REP> FirstSoftwareReal
  14/01/2006 21:48 <REP> FunWebProducts
  20/01/2007 10:27 <REP> Google
  10/05/2006 11:03 <REP> HbTools_Icons
  20/01/2007 11:41 <REP> Internet Explorer
  04/12/2006 18:54 <REP> Java
  20/01/2007 10:32 <REP> Java Web Start
  05/06/2006 19:24 <REP> K-Lite Codec Pack
  01/04/2005 16:16 <REP> Labtec
  20/01/2007 10:20 <REP> Lavasoft
  28/03/2006 16:11 <REP> Logitech
  01/04/2005 14:37 <REP> Messenger
  20/01/2007 12:59 <REP> Messenger Plus! Live
  01/10/2006 10:26 <REP> MessengerPlus! 3
  29/09/2005 21:24 <REP> Micro Application
  01/04/2005 11:51 <REP> microsoft frontpage
  02/04/2005 16:27 <REP> Microsoft Games
  16/01/2007 22:31 <REP> Microsoft Money
  05/07/2005 20:50 <REP> Microsoft Office
  02/04/2005 16:11 <REP> Microsoft R‚f‚rence
  03/06/2006 14:26 <REP> Microsoft SQL Server
  02/04/2005 14:15 <REP> Microsoft Visual Studio
  01/04/2005 11:48 <REP> Movie Maker
  20/01/2007 10:27 <REP> Mozilla Firefox
  01/04/2005 11:46 <REP> MSN Gaming Zone
  20/01/2007 12:59 <REP> MSN Messenger
  20/01/2007 10:20 <REP> MSN Toolbar Suite
  14/10/2006 21:00 <REP> MSXML 4.0
  01/04/2005 11:48 <REP> NetMeeting
  12/04/2005 20:07 <REP> Network Associates
  31/12/2005 12:36 <REP> Oberon Media
  01/04/2005 11:46 <REP> Online Services
  20/01/2007 11:39 <REP> Outlook Express
  23/04/2005 15:27 <REP> PhotoFiltre
  09/09/2006 20:20 <REP> Picasa2
  19/09/2005 21:13 <REP> PIXELA
  19/04/2005 19:39 <REP> Power IE
  04/04/2006 18:45 <REP> QuickTime
  26/07/2005 21:04 <REP> Real
  26/07/2005 20:29 <REP> RM-X Player V3
  26/07/2005 20:29 <REP> RM-X Store
  25/12/2005 20:10 <REP> SEC
  01/04/2005 11:49 <REP> Services en ligne
  28/03/2006 20:08 <REP> SHARP GSM GPRS USB Driver
  28/03/2006 20:09 <REP> SHARP GSM GPRS Wizard
  10/05/2006 09:46 <REP> ShopperReports
  28/03/2006 15:50 <REP> Sitecom
  20/07/2005 16:42 <REP> Skype
  03/06/2006 14:25 <REP> Sony
  03/06/2006 14:23 <REP> Sony Setup
  08/05/2006 19:58 <REP> Spybot - Search & Destroy
  11/03/2006 22:47 <REP> SUPREME TOOLBAR
  12/04/2005 20:02 <REP> Symantec
  20/05/2006 18:26 <REP> VideoLAN
  03/06/2006 14:25 <REP> Vstplugins
  26/07/2005 20:26 <REP> Winamp
  05/02/2006 11:47 <REP> Windows Media Components
  18/02/2006 22:31 <REP> Windows Media Player
  01/04/2005 11:45 <REP> Windows NT
  20/08/2005 05:21 <REP> WinFixer 2005
  01/04/2005 11:51 <REP> xerox
  20/01/2007 12:31 <REP> Yahoo!
  0 fichier(s) 0 octets
  87 R‚p(s) 33ÿ104ÿ224ÿ256 octets libres
  
  ******************************************
  ## Popups autorisées
  
  * Internet Explorer
  
  ! REG.EXE VERSION 3.0
  
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
  perso.wanadoo.fr REG_BINARY
  *.campus-electronique.tm.fr REG_BINARY
  host2.paraschool.net REG_BINARY
  www.leroymerlin.fr REG_BINARY
  www.cameroun-plus.com REG_BINARY
  *.hotmail.msn.com REG_BINARY
  colatinazangie.skyblog.com REG_BINARY
  dns-look-up.com REG_SZ
  www.dns-look-up.com REG_SZ
  mysearchnow.com REG_SZ
  www.mysearchnow.com REG_SZ
  
  * Mozilla Firefox (1 autorisé 2 interdit)
  
  ---------- C:\DOCUMENTS AND SETTINGS\LLEDO\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\M74W6HFA.DEFAULT\HOSTPERM.1
  
  ******************************************
  ## Registre
  
  * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  Savedeadisoonce REG_SZ C:\Documents and Settings\All Users\Application Data\bikerefsavedead\Deadnurb.exe
  
  * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  Dvd Locks REG_SZ C:\DOCUME~1\Lledo\APPLIC~1\FIRSTS~1\RULEGREYFORD.exe
  
  ******************************************
  ## Zones de sécurité
  
  * HKCU Domains (4)
  
  * P3P History (5)
  
  ******************************************
  ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS
  
  *************** Fin du rapport ****************
  
  je m'excuse de n'avoir pas répondu + topt j'ai du partir
  
  0
Réponse 8 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Voici la manipulation pour supprimer l'infection Lop.

Imprimer ou enregistre la manip' dans le bloc notes pour être sûr de ne rien oublier et de tout faire dans l'ordre.
Et surtout, prends ton temps et va à ton rythme.

Télécharge Clean!Up :
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
Aide en image :
http://pageperso.aol.fr/balltrap34/democleanup.htm
Ne le lance pas, on s'en servira à la fin.

Déconnecte-toi d'Internet et ferme tous les programmes en cours.

Redémarrer en mode sans échec
Redémarre le PC, puis tapote plein de fois sur la touche F8 jusqu'à ce qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essaie F5)

Rendre visible les fichiers cachés et système
Panneau de Configuration > Options des dossiers > onglet Affichage
* Cocher la case devant "afficher les fichiers et dossiers cachés"
* Décocher la case devant "masquer les extensions des fichiers dont le type est connu"
* Décocher la case devant "masquer les fichiers protégés du système"
Clique sur [Appliquer] puis sur [OK] pour valider.

Lancer HijackThis et cliquer sur [Do a system scan only].
Coche la case au début des lignes suivantes (et seulement ces lignes-ci) :

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)

O4 - HKLM\..\Run: [Savedeadisoonce] C:\Documents and Settings\All Users\Application Data\bikerefsavedead\Deadnurb.exe

O4 - HKCU\..\Run: [Dvd Locks] C:\DOCUME~1\Lledo\APPLIC~1\FIRSTS~1\RULEGREYFORD.exe

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

Valider en cliquant sur le bouton [Fix checked]

Recherche et supprime ces dossiers :

Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutôt que d'utiliser la fonction "Rechercher"

S'ils sont présents, supprime :

C:\Program Files\ShopperReports (le dossier)
C:\ProgramFiles\eoRezo (le dossier)
C:\Documents and Settings\All Users\Application Data\bikerefsavedead (le dossier)
C:\Documents and Settings\Lledo\Application Data\FirstSoftwareReal (le dossier)

C:\Program Files\ErrorSafe (idem)
C:\Program Files\FunWebProducts (idem)
C:\Program Files\HbTools_Icons (idem)
C:\Program Files\SUPREME TOOLBAR (idem)
C:\Program Files\WinFixer 2005 (idem)

Ensuite, fais Démarrer > Exécuter. Tape cmd puis clique sur OK
Dans la fenêtre qui va s'ouvrir, copie et colle ceci :

del /a C:\WINDOWS\tasks\A3575FA591C4DD81.job
Appuie sur Entrée.

Ensuite, très important :

Supprimer les fichiers temporaires : Exécuter Clean!Up.
Double-clique sur l'icône et choisis CleanUp!

Redémarre normalement et reposte un Hijackthis sur le poste.

Bon courage !
0
Réponse 9 / 18
cloclo20100 Messages postés 115 Statut Membre 2

Merci je vais essayer ce soir, je vous tiendrais au courant
bonne soirée
0
Réponse 10 / 18
cloclo20100 Messages postés 115 Statut Membre 2

voila j'ai fait ce que vous m'avez dis

Logfile of HijackThis v1.99.1
Scan saved at 22:34:38, on 20/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Lledo\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
O4 - Startup: Tele2 ADSL.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4879faf779954a2c96953145d3bfb9d5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4879faf779954a2c96953145d3bfb9d5
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26a1a008e01ec4cd6719/netzip/RdxIE601_fr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{1978E17D-0C13-4170-BCB0-49EBFE77F3CD}: NameServer = 212.151.137.170 212.151.136.246
O17 - HKLM\System\CCS\Services\Tcpip\..\{667DC059-BC5A-4D95-BDBB-39C66A0D0BBD}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Mcshield.exe (file missing)
O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

merci
0
Réponse 11 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re. Bonsoir ! :-)

Super, il ne reste plus que des traces d'infection.
Si tu as le temps, relance HijackThis et coche les cases des lignes suivantes :

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)

Puis valide en cliquant sur [Fix Checked].

Et pour être sûr, reposte un nouveau rapport HijackThis ainsi qu'un rapport LopXP.

A demain ! ;-)
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  merci
  a demain
  
  0
Réponse 12 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Bonjour ! :-)

Où est ton problème ?
As-tu toujours le message "msntb_toobar_full_name" ?

A++++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  bonjour,
  j'ai effectué ce matin les dernières manipulations voila les résultats
  j'ai toujours le meme message.
  Logfile of HijackThis v1.99.1
  Scan saved at 11:14:46, on 21/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Lledo\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
  O4 - Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
  O4 - Startup: Tele2 ADSL.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4879faf779954a2c96953145d3bfb9d5
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4879faf779954a2c96953145d3bfb9d5
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26a1a008e01ec4cd6719/netzip/RdxIE601_fr.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O17 - HKLM\System\CCS\Services\Tcpip\..\{1978E17D-0C13-4170-BCB0-49EBFE77F3CD}: NameServer = 212.151.137.166 212.151.136.242
  O17 - HKLM\System\CCS\Services\Tcpip\..\{667DC059-BC5A-4D95-BDBB-39C66A0D0BBD}: NameServer = 193.252.19.3,193.252.19.4
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
  O20 - AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Mcshield.exe (file missing)
  O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe (file missing)
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  
  Rapport fait à 11:15:13,51 le 21/01/2007
  
  ******************************************
  ## Répertoires Application Data
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\All Users\Application Data
  
  01/04/2005 13:34 <REP> .
  01/04/2005 13:34 <REP> ..
  02/04/2005 14:53 <REP> Adobe
  01/04/2005 15:06 <REP> Ahead
  04/04/2006 13:36 <REP> Apple Computer
  30/10/2005 22:52 <REP> BOONTY
  20/05/2006 18:22 <REP> CyberLink
  29/07/2006 21:34 <REP> Google
  28/10/2005 21:15 <REP> Macrovision
  27/05/2006 18:56 <REP> Messenger Plus!
  01/04/2005 13:34 <REP> Microsoft
  20/01/2007 10:20 <REP> MSN Search Toolbar
  02/04/2005 15:16 <REP> MSN6
  12/04/2005 20:07 <REP> Network Associates
  22/10/2006 17:26 <REP> Sandlot Games
  14/01/2006 21:12 <REP> Skype
  03/06/2006 14:26 <REP> Sony
  25/01/2006 22:24 <REP> Spybot - Search & Destroy
  01/04/2005 13:52 <REP> Symantec
  22/10/2006 13:11 <REP> Trymedia
  17/09/2006 10:04 <REP> UDL
  10/07/2006 05:24 <REP> Windows Genuine Advantage
  20/01/2007 12:32 <REP> Yahoo!
  19/01/2007 20:51 <REP> Yahoo! Companion(2)
  01/04/2005 13:34 62 desktop.ini
  1 fichier(s) 62 octets
  24 R‚p(s) 33ÿ351ÿ311ÿ360 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Default User\Application Data
  
  01/04/2005 13:34 <REP> .
  01/04/2005 13:34 <REP> ..
  01/04/2005 13:34 <REP> Microsoft
  01/04/2005 13:34 62 desktop.ini
  1 fichier(s) 62 octets
  3 R‚p(s) 33ÿ351ÿ311ÿ360 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
  
  01/04/2005 13:34 <REP> .
  01/04/2005 13:34 <REP> ..
  01/04/2005 11:51 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ351ÿ311ÿ360 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Lledo\Application Data
  
  01/04/2005 12:11 <REP> .
  01/04/2005 12:11 <REP> ..
  02/04/2005 14:44 <REP> Adobe
  22/09/2005 19:57 <REP> AdobeAUM
  19/04/2005 19:48 <REP> AdobeUM
  29/06/2005 19:46 <REP> Ahead
  11/04/2005 18:43 <REP> Copernic
  20/05/2006 18:22 <REP> CyberLink
  20/05/2006 15:58 <REP> dvdcss
  22/04/2006 22:15 <REP> EoRezo
  20/01/2007 10:32 <REP> EPSON
  28/03/2006 16:11 <REP> FotoWire
  29/07/2006 21:34 <REP> Google
  21/05/2005 18:37 <REP> Help
  01/04/2005 12:11 <REP> Identities
  28/03/2006 20:20 <REP> InterTrust
  12/01/2006 21:57 <REP> Lavasoft
  06/09/2005 18:43 <REP> Leadertech
  03/04/2005 11:19 <REP> Macromedia
  05/02/2006 11:11 <REP> Media Player Classic
  01/04/2005 12:11 <REP> Microsoft
  02/04/2005 14:08 <REP> Microsoft Web Folders
  04/11/2006 23:36 <REP> Mozilla
  20/01/2007 10:20 <REP> MSN Search Toolbar
  02/04/2005 15:16 <REP> MSN6
  02/04/2005 12:48 <REP> MSNInstaller
  03/06/2006 14:33 <REP> NetMedia Providers
  03/06/2006 14:33 <REP> Publish Providers
  26/07/2005 21:02 <REP> Real
  10/05/2006 09:45 <REP> ShopperReports
  20/07/2005 16:43 <REP> Skype
  03/06/2006 14:28 <REP> Sony
  03/04/2005 10:43 <REP> Sun
  01/04/2005 13:53 <REP> Symantec
  20/05/2006 15:57 <REP> vlc
  14/07/2006 13:47 <REP> Yahoo!
  24/04/2005 13:49 <REP> Yahoo! Messenger
  02/04/2005 14:44 1ÿ474 AdobeDLM.log
  02/12/2006 21:00 16ÿ384 CDRusersDB.v12
  01/04/2005 12:11 62 desktop.ini
  02/04/2005 14:44 0 dm.ini
  4 fichier(s) 17ÿ920 octets
  37 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\Lledo\Local Settings\Application Data
  
  01/04/2005 12:11 <REP> .
  01/04/2005 12:11 <REP> ..
  09/04/2005 18:04 <REP> Adobe
  15/04/2005 18:24 <REP> Ahead
  04/04/2006 13:38 <REP> Apple Computer
  19/04/2005 20:25 <REP> ApplicationHistory
  05/04/2005 17:20 <REP> Google
  21/05/2005 18:37 <REP> Help
  01/04/2005 16:49 <REP> Identities
  28/03/2006 16:15 <REP> Logitech-LS
  01/04/2005 12:11 <REP> Microsoft
  20/01/2007 10:22 <REP> Mozilla
  11/03/2006 22:47 <REP> RegFreeze
  02/04/2005 13:07 205ÿ312 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  19/04/2005 20:25 128 fusioncache.dat
  01/04/2005 14:02 21ÿ488 GDIPFONTCACHEV1.DAT
  02/01/2007 18:01 3ÿ173ÿ058 IconCache.db
  4 fichier(s) 3ÿ399ÿ986 octets
  13 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\LocalService\Application Data
  
  01/04/2005 12:08 <REP> .
  01/04/2005 12:08 <REP> ..
  01/04/2005 12:08 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
  
  01/04/2005 12:08 <REP> .
  01/04/2005 12:08 <REP> ..
  01/04/2005 12:08 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\NetworkService\Application Data
  
  01/04/2005 11:55 <REP> .
  01/04/2005 11:55 <REP> ..
  01/04/2005 11:55 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
  
  01/04/2005 11:55 <REP> .
  01/04/2005 11:55 <REP> ..
  01/04/2005 11:55 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
  
  01/04/2005 11:54 <REP> .
  01/04/2005 11:54 <REP> ..
  01/04/2005 11:54 <REP> Microsoft
  01/04/2005 11:54 62 desktop.ini
  1 fichier(s) 62 octets
  3 R‚p(s) 33ÿ351ÿ307ÿ264 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
  
  01/04/2005 11:54 <REP> .
  01/04/2005 11:54 <REP> ..
  01/04/2005 11:54 <REP> Microsoft
  0 fichier(s) 0 octets
  3 R‚p(s) 33ÿ351ÿ303ÿ168 octets libres
  
  ******************************************
  Recherche des taches planifiées dans C:\WINDOWS\tasks
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS\Tasks
  
  01/04/2005 12:08 6 SA.DAT
  01/04/2005 11:48 65 desktop.ini
  01/04/2005 11:48 <REP> ..
  01/04/2005 11:48 <REP> .
  2 fichier(s) 71 octets
  2 R‚p(s) 33ÿ351ÿ303ÿ168 octets libres
  
  ******************************************
  ## Répertoires de Program files
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\Program Files
  
  20/01/2007 21:54 <REP> .
  20/01/2007 21:54 <REP> ..
  06/11/2005 18:18 <REP> Activision
  28/03/2006 20:20 <REP> Adobe
  20/01/2007 12:59 <REP> Adverts
  08/05/2006 19:42 <REP> Ahead
  01/04/2005 12:36 <REP> Analog Devices
  01/04/2005 16:32 <REP> BeWAN ADSL V1.9.0.3
  14/01/2006 21:13 <REP> BoontyGames
  14/01/2006 21:10 <REP> Butterfly Oasis Screensaver
  22/10/2006 13:11 <REP> Cake Mania
  20/01/2007 10:31 <REP> CCleaner
  08/05/2006 16:18 <REP> CDBurnerXP Pro 3
  20/01/2007 22:12 <REP> CleanUp!
  26/07/2005 20:21 <REP> Common Files
  01/04/2005 11:47 <REP> ComPlus Applications
  23/04/2005 15:28 <REP> Copernic Agent
  20/05/2006 18:20 <REP> CyberLink
  27/05/2006 16:48 <REP> DIFX
  01/04/2005 16:18 <REP> directx
  14/01/2006 21:12 <REP> DivX
  20/01/2007 21:43 <REP> eMule
  17/09/2006 10:05 <REP> epson
  05/11/2006 10:44 <REP> Fichiers communs
  20/01/2007 12:59 <REP> FirstSoftwareReal
  20/01/2007 10:27 <REP> Google
  20/01/2007 11:41 <REP> Internet Explorer
  04/12/2006 18:54 <REP> Java
  20/01/2007 10:32 <REP> Java Web Start
  05/06/2006 19:24 <REP> K-Lite Codec Pack
  01/04/2005 16:16 <REP> Labtec
  20/01/2007 10:20 <REP> Lavasoft
  28/03/2006 16:11 <REP> Logitech
  01/04/2005 14:37 <REP> Messenger
  20/01/2007 12:59 <REP> Messenger Plus! Live
  01/10/2006 10:26 <REP> MessengerPlus! 3
  29/09/2005 21:24 <REP> Micro Application
  01/04/2005 11:51 <REP> microsoft frontpage
  02/04/2005 16:27 <REP> Microsoft Games
  16/01/2007 22:31 <REP> Microsoft Money
  05/07/2005 20:50 <REP> Microsoft Office
  02/04/2005 16:11 <REP> Microsoft R‚f‚rence
  03/06/2006 14:26 <REP> Microsoft SQL Server
  02/04/2005 14:15 <REP> Microsoft Visual Studio
  01/04/2005 11:48 <REP> Movie Maker
  20/01/2007 10:27 <REP> Mozilla Firefox
  01/04/2005 11:46 <REP> MSN Gaming Zone
  20/01/2007 19:34 <REP> MSN Messenger
  20/01/2007 10:20 <REP> MSN Toolbar Suite
  14/10/2006 21:00 <REP> MSXML 4.0
  01/04/2005 11:48 <REP> NetMeeting
  12/04/2005 20:07 <REP> Network Associates
  31/12/2005 12:36 <REP> Oberon Media
  01/04/2005 11:46 <REP> Online Services
  20/01/2007 11:39 <REP> Outlook Express
  23/04/2005 15:27 <REP> PhotoFiltre
  09/09/2006 20:20 <REP> Picasa2
  19/09/2005 21:13 <REP> PIXELA
  19/04/2005 19:39 <REP> Power IE
  04/04/2006 18:45 <REP> QuickTime
  26/07/2005 21:04 <REP> Real
  26/07/2005 20:29 <REP> RM-X Player V3
  26/07/2005 20:29 <REP> RM-X Store
  25/12/2005 20:10 <REP> SEC
  01/04/2005 11:49 <REP> Services en ligne
  28/03/2006 20:08 <REP> SHARP GSM GPRS USB Driver
  28/03/2006 20:09 <REP> SHARP GSM GPRS Wizard
  28/03/2006 15:50 <REP> Sitecom
  20/07/2005 16:42 <REP> Skype
  03/06/2006 14:25 <REP> Sony
  03/06/2006 14:23 <REP> Sony Setup
  08/05/2006 19:58 <REP> Spybot - Search & Destroy
  12/04/2005 20:02 <REP> Symantec
  20/05/2006 18:26 <REP> VideoLAN
  03/06/2006 14:25 <REP> Vstplugins
  26/07/2005 20:26 <REP> Winamp
  20/01/2007 19:37 <REP> Windows Live Safety Center
  05/02/2006 11:47 <REP> Windows Media Components
  18/02/2006 22:31 <REP> Windows Media Player
  01/04/2005 11:45 <REP> Windows NT
  01/04/2005 11:51 <REP> xerox
  20/01/2007 12:31 <REP> Yahoo!
  0 fichier(s) 0 octets
  82 R‚p(s) 33ÿ351ÿ299ÿ072 octets libres
  
  ******************************************
  ## Popups autorisées
  
  * Internet Explorer
  
  ! REG.EXE VERSION 3.0
  
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
  perso.wanadoo.fr REG_BINARY
  *.campus-electronique.tm.fr REG_BINARY
  host2.paraschool.net REG_BINARY
  www.leroymerlin.fr REG_BINARY
  www.cameroun-plus.com REG_BINARY
  *.hotmail.msn.com REG_BINARY
  colatinazangie.skyblog.com REG_BINARY
  dns-look-up.com REG_SZ
  www.dns-look-up.com REG_SZ
  mysearchnow.com REG_SZ
  www.mysearchnow.com REG_SZ
  
  * Mozilla Firefox (1 autorisé 2 interdit)
  
  ---------- C:\DOCUMENTS AND SETTINGS\LLEDO\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\M74W6HFA.DEFAULT\HOSTPERM.1
  
  ******************************************
  ## Registre
  
  ******************************************
  ## Zones de sécurité
  
  * HKCU Domains (4)
  
  * P3P History (5)
  
  ******************************************
  ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS
  
  Le volume dans le lecteur C n'a pas de nom.
  Le num‚ro de s‚rie du volume est D4D8-A48C
  
  R‚pertoire de C:\WINDOWS
  
  *************** Fin du rapport ****************
  voila
  Merci
  
  0
Réponse 13 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re.

Télécharge AVG anti-spyware :
https://www.01net.com/telecharger/

Mets-le à jour avant de lancer le scan.
Voici un tutoriel :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* Relance AVG Anti-Spyware
-> "Analyse"
->"Paramètres"

Sous la question "Comment réagir ?" :

* Clique sur "Actions recommandées" et choisis "Quarantaines"
* Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse :
-> Clique sur "Appliquer toutes les actions "
-> Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
-> Enregistre ce fichier texte sur ton bureau
-> Colle le rapport ici

A+++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  voici le rapport
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 12:34:15 21/01/2007
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\Lledo\Mes documents\LOGICIELS\fddli_1200_Bo_s_Inst-76.exe -> Adware.Gator : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Fichiers communs\GMT\gtrawbm.fil -> Adware.Gator : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\Config.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\db -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\db\Aliases.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\db\Sites.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\dwld -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\dwld\WhiteList.xip -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\persist.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\report -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\report\aggr_storage.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\report\send_storage.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\res1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\res1\WhiteList.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\cs\res2 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169236917.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169237088.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169237247.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169237479.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169237515.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169237748.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169238460.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169238501.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169240227.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169240831.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169241095.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169241365.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169244018.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169244314.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169244459.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169244538.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169244633.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169244654.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246008.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246069.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246130.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246191.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246252.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246313.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246374.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246435.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246496.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169246557.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169247079.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169259718.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169259739.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169259800.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169259861.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169259922.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169259983.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169260044.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169260105.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169260166.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169260227.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169261372.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169261433.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Application Data\ShopperReports\shprrprt_1169261477.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbAx -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbAx.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbAx\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbAx\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButton -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButton.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButton\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.IEButton\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl.1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl\CLSID -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl\CurVer -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\ShopperReports -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\ShopperReports\ShopperReports -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-1004336348-879983540-839522115-1004\Software\ShopperReports -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-1004336348-879983540-839522115-1004\Software\ShopperReports\ShopperReports -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-1004336348-879983540-839522115-1004\Software\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\Downloaded Program Files\supreme.dll -> Adware.MegaSearch : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Mes documents\LOGICIELS\CakeManiaSetup-dm.exe -> Adware.Trymedia : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Fichiers communs\WinSoftware\CrXML.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Fichiers communs\WinSoftware\PCheck.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Mes documents\LOGICIELS\Accès Immédiat.exe -> Dialer.Agent.a : Nettoyé et sauvegardé (mise en quarantaine).
  C:\pluspain\pluspain\ACCSIM~1.EXE -> Dialer.Agent.a : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Mes documents\LOGICIELS\hbtools.exe -> Dropper.HotBar.bq : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Mes documents\LOGICIELS\WFI_FRA.exe -> Not-A-Virus.Downloader.Win32.Agent.c : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\drivers\df_kmd.sys -> Rootkit.Agent.af : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Lledo\Cookies\lledo@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
  C:\Documents and Settings\Lledo\Cookies\lledo@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  
  Fin du rapport
  
  merci
  
  0
Réponse 14 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Reposte un log HijackThis pour faire le point.

A+++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  Logfile of HijackThis v1.99.1
  Scan saved at 12:41:38, on 21/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Microsoft Office\Office\WINWORD.EXE
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Documents and Settings\Lledo\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
  O4 - Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
  O4 - Startup: Tele2 ADSL.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4879faf779954a2c96953145d3bfb9d5
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4879faf779954a2c96953145d3bfb9d5
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26a1a008e01ec4cd6719/netzip/RdxIE601_fr.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O17 - HKLM\System\CCS\Services\Tcpip\..\{1978E17D-0C13-4170-BCB0-49EBFE77F3CD}: NameServer = 212.151.137.166 212.151.136.242
  O17 - HKLM\System\CCS\Services\Tcpip\..\{667DC059-BC5A-4D95-BDBB-39C66A0D0BBD}: NameServer = 193.252.19.3,193.252.19.4
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
  O20 - AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Mcshield.exe (file missing)
  O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe (file missing)
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  
  Voila c'est fait
  Bon appétit
  A+
  
  0
Réponse 15 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Re :)
Relance HijackThis et coche ces 2 lignes :

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)

Clique sur [Fix Checked].
Après ce scan d'AVG, as-tu toujours le message ?

A+++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  Logfile of HijackThis v1.99.1
  Scan saved at 14:30:57, on 21/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Microsoft Office\Office\WINWORD.EXE
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTADE.EXE
  C:\Documents and Settings\Lledo\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
  O4 - Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
  O4 - Startup: Tele2 ADSL.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4879faf779954a2c96953145d3bfb9d5
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4879faf779954a2c96953145d3bfb9d5
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26a1a008e01ec4cd6719/netzip/RdxIE601_fr.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O17 - HKLM\System\CCS\Services\Tcpip\..\{1978E17D-0C13-4170-BCB0-49EBFE77F3CD}: NameServer = 212.151.137.166 212.151.136.242
  O17 - HKLM\System\CCS\Services\Tcpip\..\{667DC059-BC5A-4D95-BDBB-39C66A0D0BBD}: NameServer = 193.252.19.3,193.252.19.4
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
  O20 - AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Mcshield.exe (file missing)
  O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe (file missing)
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  
  j'ai toujours le meme message
  peut etre qu'il faut que je redemarre l'ordi ?
  a+
  
  0
Réponse 16 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Coucou ! :-)

On va essayer ça = relance HijackThis et coche les cases des lignes suivantes :

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

Clique sur [Fix Checked]. Redémarre et reposte un nouveau log HijackThis.

A+++++
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  Merci
  
  Logfile of HijackThis v1.99.1
  Scan saved at 16:46:57, on 21/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
  C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
  C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Lledo\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
  O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
  O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
  O4 - Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
  O4 - Startup: Tele2 ADSL.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
  O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?4879faf779954a2c96953145d3bfb9d5
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?4879faf779954a2c96953145d3bfb9d5
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
  O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
  O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
  O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26a1a008e01ec4cd6719/netzip/RdxIE601_fr.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O17 - HKLM\System\CCS\Services\Tcpip\..\{1978E17D-0C13-4170-BCB0-49EBFE77F3CD}: NameServer = 212.151.137.166 212.151.136.242
  O17 - HKLM\System\CCS\Services\Tcpip\..\{667DC059-BC5A-4D95-BDBB-39C66A0D0BBD}: NameServer = 193.252.19.3,193.252.19.4
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
  O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
  O20 - AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
  O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Mcshield.exe (file missing)
  O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe (file missing)
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  
  Maintenat au demarrage d'internet, je n'ai plus le message, mais quand je vais dans historique pour prendre par exemple votre adresse ca ne fait rien je suis obligée de la copier
  a+
  
  0
Réponse 17 / 18
Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474

Maintenat au demarrage d'internet, je n'ai plus le message
Bon, ben c'est super ! ;-)

mais quand je vais dans historique pour prendre par exemple votre adresse ca ne fait rien je suis obligée de la copier
Désolé, ça doit être la fatigue du week-end, je n'ai pas saisi ce que tu voulais dire :-D
0
1. cloclo20100 Messages postés 115 Statut Membre 2
  
  merci pour tout.
  
  moi aussi je dois etre fatiguée car c'est ca marche maintenant.
  
  Par contre je ne peux toujours pas acceder a mes mails dans msn
  j'ai une page blanche
  
  0
2. Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention 1 474
  
  Quand tu te connectes à ton adresse MSN, tu ne peux pas accéder à ta boîte de réception, c'est ça ? ;-)
  
  La page est peut-être indisponible pour l'instant. Réessaie régulièrement.
  Je ne pense pas que ce soit dû au fait que tu aies supprimé la barre MSN.
  
  Pour éviter que de nouvelles bestioles viennent réinfecter ton PC, je te propose ce lien :
  https://sebsauvage.net/safehex.html
  [A mettre d'urgence dans les Favoris] ;-)
  
  A+++
  
  0
  1. cloclo20100 Messages postés 115 Statut Membre 2 > Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention
    
    Merci
    
    Je ne pense pas que ce soit un problème d'indisponibilité, mais le problème est depuis quelques jours
    
    je ne peux plus faire rechercher un fichier quand je cherche un document, qu'est ce que je peux faire.
    a+
    
    0
  2. cloclo20100 Messages postés 115 Statut Membre 2 > Nilou17 Messages postés 2346 Date d'inscription Statut Modérateur Dernière intervention
    
    un problème ne va pas s'en un autre je ne peux plus envoyer mes messages avec outlook express
    j'ai le message suivant :
    Échec de la connexion au serveur. Compte : 'pop.tele2.fr (1)', Serveur : 'smtp.tele2.fr', Protocole : SMTP, Port : 25, Sécurisé (SSL) : Non, Erreur de socket : 10051, Numéro d'erreur : 0x800CCC0E
    
    Si vous pouvez faire quelque chose pour moi
    Merci
    
    0
Réponse 18 / 18
larstik

salut tout le monde je suis nouveau dans ce forum j'aimerai que lon m'aide pour un point g une adresse msn.com et de chez moi je c me connecté mais de chez ma copine non j'aimerai savoir pk? et surtout comment faire pour pouvoir y allez
j'attend vos reponse merci....
0

Problème msn hotmail

18 réponses

Discussions similaires

Newsletters