Newbee- mon ordi me rend fou!!!

lostboyz -  
Bonjour,
Voila j'ai depuis quelques temps déja j'ai des problemes avec mon PC. On m'a conseillé d'utiliser Hijackthis mais je ne sais pas trop quoi faire du rapport qui a été édité par le soft...

Logfile of HijackThis v1.99.1
Scan saved at 13:54:25, on 08/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\BT Home Hub\Wireless Configuration\WirelessDaemon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\btbb_wcm\McciTrayApp.exe
C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
C:\PROGRA~1\BTHOME~1\Help\SMARTB~1\BTHelpNotifier.exe
C:\PROGRA~1\Yahoo!\YOP\yop.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Yahoo!\browser\ycommon.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Yahoo!\YOP\secstat.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\System32\locator.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\JCA2000\StopPub\StopPub.exe
C:\PROGRA~1\Yahoo!\browser\ybrowser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Alain\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/su/*https://uk.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sb/*http://uk.docs.yahoo.com/info/bt_side.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sp/*https://uk.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: UberButton Class - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
O2 - BHO: YahooTaggedBM Class - {65D886A2-7CA7-479B-BB95-14D1EFB7946A} - C:\PROGRA~1\Yahoo!\Common\YIeTagBm.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Personal Firewall - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "G:\LOGICIELS PC\clone cd\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\BTHOME~1\Help\SMARTB~1\BTHelpNotifier.exe
O4 - HKLM\..\Run: [COPYCLOCKHTMRECT] C:\Documents and Settings\All Users\Application Data\tickflawcopyclock\OPTION ANTE.exe
O4 - HKLM\..\Run: [YOP] C:\PROGRA~1\Yahoo!\YOP\yop.exe /autostart
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\BT Broadband Talk Softphone\BTSoftphone.exe"
O4 - HKCU\..\Run: [16 each] C:\DOCUME~1\Alain\APPLIC~1\DRIVES~1\FunkSafeSize.exe
O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BT Broadband Desktop Help.lnk = C:\Program Files\BT Home Hub\Help\bin\matcli.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Télécharger Avec &BitSpirit
- H:\BITSPIRIT\BitSpiritpro\bsurl.htm
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\common\yinsthelper.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Yahoo!\NPF\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Wireless Adapter Configurator - Unknown owner - C:\Program Files\BT Home Hub\Wireless Configuration\WirelessDaemon.exe
O23 - Service: YPCService - Yahoo! Inc. - C:\WINDOWS\system32\YPCSER~1.EXE

Quelqu'un pourrai il m'aider s'il vous plait...
Configuration: Windows XP
Internet Explorer 7.0

8 réponses

  1. lostboyz Auteur
    please aidez moi!!! mainetant mon pc RAME! mais de maniere folle allez sur le net c'est devenu douloureux et je ne parle meme pas de lancer un programme... aidez moi ...
    0
    1. Utilisateur anonyme
      Salut

      Télécharge lopxp :
      http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

      dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
      quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
      0
      1. lostboyz Auteur
        Voila le rapport, merci de m'avoir repondu et désolé mais je trvail en horraire décallé(et a londres lol) d'ou le temps de réaction

        Rapport fait à 20:11:47,84 le 09/02/2007

        ******************************************
        ## Répertoires Application Data

        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\Alain\Application Data

        14/11/2003 17:07 <REP> .
        14/11/2003 17:07 <REP> ..
        05/09/2006 12:14 <REP> Adobe
        06/09/2006 20:40 <REP> ArcSoft
        17/12/2006 22:16 <REP> AVG7
        14/11/2003 17:07 <REP> CyberLink
        11/12/2006 15:42 <REP> Drive Skip
        28/11/2006 11:08 <REP> Help
        14/11/2003 17:07 <REP> Identities
        14/11/2003 17:07 <REP> InterTrust
        30/01/2007 19:10 <REP> Lavasoft
        14/11/2003 17:07 <REP> Macromedia
        14/11/2003 17:07 <REP> Microsoft
        26/10/2006 09:15 <REP> Motive
        14/12/2006 05:42 <REP> Mozilla
        15/12/2006 17:43 <REP> MSN6
        02/02/2007 23:22 <REP> PC Tools
        28/01/2007 22:21 <REP> Skype
        04/12/2006 20:25 <REP> Sun
        01/09/2006 23:16 <REP> vlc
        02/02/2007 23:20 <REP> Webroot
        26/10/2006 00:42 <REP> Yahoo!
        14/11/2003 17:07 62 desktop.ini
        1 fichier(s) 62 octets
        22 R‚p(s) 9ÿ898ÿ553ÿ344 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\Alain\Local Settings\Application Data

        14/11/2003 17:07 <REP> .
        14/11/2003 17:07 <REP> ..
        29/09/2006 10:59 <REP> Adobe
        14/11/2003 17:07 <REP> ApplicationHistory
        28/11/2006 11:08 <REP> Help
        10/06/2006 12:13 <REP> Identities
        14/11/2003 17:07 <REP> Microsoft
        14/12/2006 05:44 <REP> Mozilla
        14/11/2003 17:07 <REP> WMTools Downloaded Files
        14/11/2003 17:07 82ÿ432 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        14/11/2003 17:07 128 fusioncache.dat
        14/11/2003 17:07 466ÿ856 GDIPFONTCACHEV1.DAT
        14/11/2003 17:07 5ÿ860ÿ388 IconCache.db
        4 fichier(s) 6ÿ409ÿ804 octets
        9 R‚p(s) 9ÿ898ÿ553ÿ344 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\All Users\Application Data

        19/08/2003 09:04 <REP> .
        19/08/2003 09:04 <REP> ..
        29/09/2006 10:48 <REP> Adobe
        29/09/2006 10:45 <REP> Adobe Systems
        17/12/2006 22:15 <REP> avg7
        07/12/2006 13:27 <REP> CA
        19/08/2003 12:24 <REP> CyberLink
        17/12/2006 22:15 <REP> Grisoft
        01/09/2006 19:25 <REP> Messenger Plus!
        19/08/2003 09:04 <REP> Microsoft
        25/10/2006 20:40 <REP> Motive
        15/12/2006 17:43 <REP> MSN6
        06/12/2006 19:09 <REP> muvee Technologies
        22/11/2006 20:10 <REP> Office Genuine Advantage
        19/08/2003 08:17 <REP> SBSI
        28/01/2007 22:21 <REP> Skype
        11/12/2006 22:19 <REP> Spybot - Search & Destroy
        11/12/2006 21:57 <REP> Symantec
        02/02/2007 23:23 <REP> TEMP
        11/12/2006 15:42 <REP> tickflawcopyclock
        13/09/2006 22:26 <REP> Viewpoint
        14/09/2006 08:56 <REP> Windows Genuine Advantage
        25/10/2006 20:42 <REP> yahoo!
        26/10/2006 01:00 <REP> Yahoo! Companion
        19/08/2003 09:04 62 desktop.ini
        1 fichier(s) 62 octets
        24 R‚p(s) 9ÿ898ÿ553ÿ344 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\Default User\Application Data

        19/08/2003 09:04 <REP> .
        19/08/2003 09:04 <REP> ..
        14/11/2003 17:04 <REP> CyberLink
        19/08/2003 08:12 <REP> Identities
        14/11/2003 17:04 <REP> InterTrust
        14/11/2003 17:04 <REP> Macromedia
        19/08/2003 09:04 <REP> Microsoft
        19/08/2003 09:04 62 desktop.ini
        1 fichier(s) 62 octets
        7 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

        19/08/2003 09:04 <REP> .
        19/08/2003 09:04 <REP> ..
        14/11/2003 17:04 <REP> ApplicationHistory
        14/11/2003 17:04 <REP> Microsoft
        14/11/2003 17:04 <REP> WMTools Downloaded Files
        14/11/2003 17:04 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        14/11/2003 17:04 135 fusioncache.dat
        14/11/2003 17:04 57ÿ760 GDIPFONTCACHEV1.DAT
        14/11/2003 17:04 5ÿ860ÿ388 IconCache.db
        4 fichier(s) 5ÿ922ÿ891 octets
        5 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\LocalService\Application Data

        19/08/2003 08:15 <REP> .
        19/08/2003 08:15 <REP> ..
        17/12/2006 22:16 <REP> AVG7
        19/08/2003 08:15 <REP> Microsoft
        11/12/2006 21:00 <REP> Webroot
        0 fichier(s) 0 octets
        5 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

        19/08/2003 08:15 <REP> .
        19/08/2003 08:15 <REP> ..
        19/08/2003 08:15 <REP> Microsoft
        0 fichier(s) 0 octets
        3 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

        19/08/2003 08:15 <REP> .
        19/08/2003 08:15 <REP> ..
        19/08/2003 08:15 <REP> Microsoft
        0 fichier(s) 0 octets
        3 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

        19/08/2003 08:15 <REP> .
        19/08/2003 08:15 <REP> ..
        19/08/2003 08:15 <REP> Microsoft
        0 fichier(s) 0 octets
        3 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

        19/08/2003 08:14 <REP> .
        19/08/2003 08:14 <REP> ..
        14/11/2003 17:04 <REP> CyberLink
        19/08/2003 08:14 <REP> Identities
        14/11/2003 17:04 <REP> InterTrust
        14/11/2003 17:04 <REP> Macromedia
        19/08/2003 08:14 <REP> Microsoft
        19/08/2003 08:14 62 desktop.ini
        1 fichier(s) 62 octets
        7 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

        19/08/2003 08:14 <REP> .
        19/08/2003 08:14 <REP> ..
        14/11/2003 17:04 <REP> ApplicationHistory
        04/09/2003 15:14 <REP> Microsoft
        14/11/2003 17:04 <REP> WMTools Downloaded Files
        14/11/2003 17:04 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        14/11/2003 17:04 135 fusioncache.dat
        14/11/2003 17:04 57ÿ760 GDIPFONTCACHEV1.DAT
        14/11/2003 17:04 5ÿ860ÿ388 IconCache.db
        4 fichier(s) 5ÿ922ÿ891 octets
        5 R‚p(s) 9ÿ898ÿ528ÿ768 octets libres

        ******************************************
        Recherche des taches planifiées dans C:\WINDOWS\tasks

        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\WINDOWS\Tasks

        30/01/2007 19:22 330 MP Scheduled Scan.job
        11/12/2006 15:42 264 A2013AB29096B80A.job
        19/08/2003 17:00 65 desktop.ini
        19/08/2003 08:12 6 SA.DAT
        19/08/2003 08:10 <REP> ..
        19/08/2003 08:10 <REP> .
        4 fichier(s) 665 octets
        2 R‚p(s) 9ÿ898ÿ528ÿ768 octets libres

        ******************************************
        ## Répertoires de Program files

        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\Program Files

        08/02/2007 09:54 <REP> .
        08/02/2007 09:54 <REP> ..
        21/11/2006 21:32 <REP> Adobe
        05/09/2003 10:02 <REP> Ahead
        02/02/2007 01:34 <REP> Alwil Software
        07/12/2006 13:40 <REP> Anti Tracks FR
        08/02/2007 11:02 <REP> a-squared Anti-Malware
        20/09/2006 20:37 <REP> AviSynth 2.5
        19/08/2003 08:38 <REP> AvRack
        08/02/2007 08:56 <REP> AxBx
        18/09/2006 12:35 <REP> BitSpirit
        26/10/2006 15:51 <REP> BlazeVideo
        26/10/2006 01:45 <REP> BT Broadband Talk Softphone
        26/10/2006 01:39 <REP> BT Home Hub
        26/10/2006 00:33 <REP> btbb_wcm
        12/12/2006 01:16 <REP> CA
        16/01/2007 02:51 <REP> CCleaner
        03/09/2006 14:45 <REP> CDImage GUI
        26/10/2006 00:33 <REP> Common Files
        19/08/2003 08:10 <REP> ComPlus Applications
        19/08/2003 12:24 <REP> CyberLink
        11/09/2006 10:52 <REP> DAEMON Tools
        07/12/2006 13:39 <REP> DivX
        11/12/2006 15:42 <REP> Drive Skip
        12/09/2006 22:10 <REP> EA GAMES
        20/09/2006 20:34 <REP> eRightSoft
        06/09/2003 03:57 <REP> Excid.com Aps
        28/01/2007 22:21 <REP> Fichiers communs
        07/09/2006 12:11 <REP> FixMessenger
        06/02/2007 10:09 <REP> Grisoft
        06/09/2006 20:37 <REP> Hercules
        07/02/2007 15:36 <REP> Hitman Pro
        19/08/2003 13:06 <REP> InstantCD+DVD
        19/08/2003 08:32 <REP> Intel
        08/12/2006 20:35 <REP> Internet Explorer
        08/02/2007 09:54 <REP> JCA2000
        08/02/2007 10:39 <REP> Launch Manager
        30/01/2007 19:10 <REP> Lavasoft
        19/08/2003 12:24 <REP> Medion Power Cinema
        08/12/2006 12:02 <REP> Messenger
        11/12/2006 15:42 <REP> Messenger Plus! Live
        07/02/2007 11:44 <REP> MessengerDiscovery
        01/09/2006 19:20 <REP> MessengerPlus! 3
        19/08/2003 11:51 <REP> Microsoft AutoRoute
        19/08/2003 12:05 <REP> Microsoft Encarta
        19/08/2003 08:13 <REP> microsoft frontpage
        26/08/2003 08:24 <REP> Microsoft Games
        19/08/2003 11:49 <REP> Microsoft Money
        03/09/2006 14:43 <REP> Microsoft Office
        07/12/2006 13:37 <REP> Microsoft Picture It! 7
        03/09/2006 14:29 <REP> Microsoft Visual Studio
        19/08/2003 11:44 <REP> Microsoft Works
        19/08/2003 11:31 <REP> Microsoft Works Suite 2003
        03/09/2006 14:29 <REP> Microsoft.NET
        14/09/2006 13:57 <REP> ModTheSims2.com
        26/10/2006 01:41 <REP> Motive
        07/12/2006 14:36 <REP> Movie Maker
        16/01/2007 12:37 <REP> Mozilla Firefox
        19/08/2003 08:09 <REP> MSN
        19/08/2003 08:09 <REP> MSN Gaming Zone
        07/02/2007 11:44 <REP> MSN Messenger
        08/12/2006 12:02 <REP> MSXML 4.0
        19/08/2003 12:35 <REP> MUSICMATCH
        07/12/2006 14:31 <REP> NetMeeting
        26/08/2003 09:05 <REP> Nullsoft
        13/12/2006 12:02 <REP> Outlook Express
        09/12/2006 01:03 <REP> PBP Unpacker
        27/12/2006 15:36 <REP> PrivacyEraser Computing
        29/09/2006 10:52 <REP> PSCS2Updater
        27/12/2006 12:30 <REP> PSP Brew
        19/08/2003 08:38 <REP> Realtek Sound Manager
        02/02/2007 01:50 <REP> RegCleaner
        08/02/2007 08:54 <REP> RogueRemover PRO
        19/08/2003 08:11 <REP> Services en ligne
        28/01/2007 22:21 <REP> Skype
        02/02/2007 23:20 <REP> Spybot - Search & Destroy
        07/02/2007 12:11 <REP> Spyware Doctor
        07/02/2007 12:11 <REP> SpywareBlaster
        20/11/2006 22:04 <REP> Strategy Dynamics
        27/12/2006 03:15 <REP> Symantec
        26/08/2003 09:14 <REP> Synaptics
        17/09/2006 15:40 <REP> UltraISO
        12/08/2003 19:28 40ÿ960 Uninstall_PCM.exe
        01/09/2006 23:03 <REP> VideoLAN
        26/08/2003 09:05 <REP> Viewpoint
        02/02/2007 23:20 <REP> Webroot
        30/01/2007 19:19 <REP> Windows Defender
        19/08/2003 08:21 <REP> Windows Journal Viewer
        11/12/2006 03:56 <REP> Windows Media Connect 2
        11/12/2006 03:56 <REP> Windows Media Player
        07/12/2006 14:31 <REP> Windows NT
        01/09/2006 19:03 <REP> WinRAR
        19/08/2003 08:13 <REP> xerox
        11/12/2006 22:03 <REP> Yahoo!
        1 fichier(s) 40ÿ960 octets
        93 R‚p(s) 9ÿ898ÿ524ÿ672 octets libres

        ******************************************
        ## Popups autorisées

        * Internet Explorer

        ! REG.EXE VERSION 3.0

        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
        *.hsbc.co.uk REG_BINARY
        *.easybus.co.uk REG_BINARY
        www.abritel.fr REG_BINARY
        *.tfl.gov.uk REG_BINARY
        *.mail.yahoo.com REG_BINARY
        www.01men.com REG_BINARY
        *.caramail.lycos.fr REG_BINARY
        www.lastminute.com REG_BINARY
        www.locata.org REG_BINARY
        www.alluc.org REG_BINARY

        * Mozilla Firefox (1 autorisé 2 interdit)

        ---------- C:\DOCUMENTS AND SETTINGS\ALAIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XH82NSIJ.DEFAULT\HOSTPERM.1
        host cookie 2 paypopup.com
        host cookie 2 popupsponsor.com
        host cookie 2 popuptraffic.com

        ******************************************
        ## Registre

        * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        COPYCLOCKHTMRECT REG_SZ C:\Documents and Settings\All Users\Application Data\tickflawcopyclock\OPTION ANTE.exe

        * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        16 each REG_SZ C:\DOCUME~1\Alain\APPLIC~1\DRIVES~1\FunkSafeSize.exe

        ******************************************
        ## Zones de sécurité

        * HKCU Domains (4)

        * P3P History (5)

        ******************************************
        ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\WINDOWS

        Le volume dans le lecteur C s'appelle BOOT
        Le num‚ro de s‚rie du volume est 085E-1761

        R‚pertoire de C:\WINDOWS

        *************** Fin du rapport ****************
        0
    2. Utilisateur anonyme
      Salut

      fait ceci :

      Pour afficher tous les dossiers et fichiers cachés :

      Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
      "
      Coche:
      ¤ afficher les fichiers et dossiers cachés
      - Clique sur "appliquer" puis "ok"
      -----------------------------------------------------------
      Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :

      - tickflawcopyclock

      Clic sur C:\DOCUMEnts and settings\Alain\APPLICation data cherche et supprime ce dossier si présent :

      - DRIVES.. < commencer par DRIVES
      ------------------------------------------------------------

      Télécharge et installe AVG anti-spyware :
      Tu fais un scan complet de ton système, dès qu'il a fini.
      Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp

      AVG anti-spyware : reste gratuit après la période d'essai en français
      ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

      Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
      --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

      A++
      0
      1. lostboyz Auteur
        Merci mon pc va beaucoup mieu , je suis entrain de faire le scan donc ca va prendre un petit bout de temps... j'ai fais un petit scan avec adaware qui m'a viré une trentaine de spyware en tout cas merci pour ton aide et le log est a suivre...
        0
        2. Utilisateur anonyme
          Ok a plus tard ;-)
          0
          1. lostboyz Auteur
            Salut impossible de faire le scan a peine j'ai eu fini avec les instructions que tu m'as donnés qu'une barre d'outils a apparue en bas de mon ecran juste au dessus du menu démarrer et il rame fortement j'ai des pub qui apparaissent a chaquefois que je clic sur ma page (exemple rafraichir ) ou tappe une adresse et le pire c'est que avg ne trouve rien ad aware m efface un fichier a chaque log que faire?
            0
            1. lostboyz Auteur
              Excuse moi d'abuser mais je t'ai refais un rapport lopxp pour que je puisse reprendre les etapes depuis le debut, j'ai effacé a plusieur reprise le fichier dont tu m'avais parler mais a chaque fois que je tente de me conecter au net j'étais attaqué par des fenetre publicitaire de tous les coté et le pc allait au ralenti et continu toujours d'ailleurs

              j'ai télécharger les differents logiciel dont tu m'as parlé dans l un des précedent log mais rien n 'y change...

              Pourrais tu m'aider à nouveau ?
              merci
              Rapport fait à 20:11:47,84 le 09/02/2007

              ******************************************
              ## Répertoires Application Data

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Alain\Application Data

              14/11/2003 17:07 <REP> .
              14/11/2003 17:07 <REP> ..
              05/09/2006 12:14 <REP> Adobe
              06/09/2006 20:40 <REP> ArcSoft
              17/12/2006 22:16 <REP> AVG7
              14/11/2003 17:07 <REP> CyberLink
              11/12/2006 15:42 <REP> Drive Skip
              28/11/2006 11:08 <REP> Help
              14/11/2003 17:07 <REP> Identities
              14/11/2003 17:07 <REP> InterTrust
              30/01/2007 19:10 <REP> Lavasoft
              14/11/2003 17:07 <REP> Macromedia
              14/11/2003 17:07 <REP> Microsoft
              26/10/2006 09:15 <REP> Motive
              14/12/2006 05:42 <REP> Mozilla
              15/12/2006 17:43 <REP> MSN6
              02/02/2007 23:22 <REP> PC Tools
              28/01/2007 22:21 <REP> Skype
              04/12/2006 20:25 <REP> Sun
              01/09/2006 23:16 <REP> vlc
              02/02/2007 23:20 <REP> Webroot
              26/10/2006 00:42 <REP> Yahoo!
              14/11/2003 17:07 62 desktop.ini
              1 fichier(s) 62 octets
              22 R‚p(s) 9ÿ898ÿ553ÿ344 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Alain\Local Settings\Application Data

              14/11/2003 17:07 <REP> .
              14/11/2003 17:07 <REP> ..
              29/09/2006 10:59 <REP> Adobe
              14/11/2003 17:07 <REP> ApplicationHistory
              28/11/2006 11:08 <REP> Help
              10/06/2006 12:13 <REP> Identities
              14/11/2003 17:07 <REP> Microsoft
              14/12/2006 05:44 <REP> Mozilla
              14/11/2003 17:07 <REP> WMTools Downloaded Files
              14/11/2003 17:07 82ÿ432 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              14/11/2003 17:07 128 fusioncache.dat
              14/11/2003 17:07 466ÿ856 GDIPFONTCACHEV1.DAT
              14/11/2003 17:07 5ÿ860ÿ388 IconCache.db
              4 fichier(s) 6ÿ409ÿ804 octets
              9 R‚p(s) 9ÿ898ÿ553ÿ344 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\All Users\Application Data

              19/08/2003 09:04 <REP> .
              19/08/2003 09:04 <REP> ..
              29/09/2006 10:48 <REP> Adobe
              29/09/2006 10:45 <REP> Adobe Systems
              17/12/2006 22:15 <REP> avg7
              07/12/2006 13:27 <REP> CA
              19/08/2003 12:24 <REP> CyberLink
              17/12/2006 22:15 <REP> Grisoft
              01/09/2006 19:25 <REP> Messenger Plus!
              19/08/2003 09:04 <REP> Microsoft
              25/10/2006 20:40 <REP> Motive
              15/12/2006 17:43 <REP> MSN6
              06/12/2006 19:09 <REP> muvee Technologies
              22/11/2006 20:10 <REP> Office Genuine Advantage
              19/08/2003 08:17 <REP> SBSI
              28/01/2007 22:21 <REP> Skype
              11/12/2006 22:19 <REP> Spybot - Search & Destroy
              11/12/2006 21:57 <REP> Symantec
              02/02/2007 23:23 <REP> TEMP
              11/12/2006 15:42 <REP> tickflawcopyclock
              13/09/2006 22:26 <REP> Viewpoint
              14/09/2006 08:56 <REP> Windows Genuine Advantage
              25/10/2006 20:42 <REP> yahoo!
              26/10/2006 01:00 <REP> Yahoo! Companion
              19/08/2003 09:04 62 desktop.ini
              1 fichier(s) 62 octets
              24 R‚p(s) 9ÿ898ÿ553ÿ344 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Default User\Application Data

              19/08/2003 09:04 <REP> .
              19/08/2003 09:04 <REP> ..
              14/11/2003 17:04 <REP> CyberLink
              19/08/2003 08:12 <REP> Identities
              14/11/2003 17:04 <REP> InterTrust
              14/11/2003 17:04 <REP> Macromedia
              19/08/2003 09:04 <REP> Microsoft
              19/08/2003 09:04 62 desktop.ini
              1 fichier(s) 62 octets
              7 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

              19/08/2003 09:04 <REP> .
              19/08/2003 09:04 <REP> ..
              14/11/2003 17:04 <REP> ApplicationHistory
              14/11/2003 17:04 <REP> Microsoft
              14/11/2003 17:04 <REP> WMTools Downloaded Files
              14/11/2003 17:04 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              14/11/2003 17:04 135 fusioncache.dat
              14/11/2003 17:04 57ÿ760 GDIPFONTCACHEV1.DAT
              14/11/2003 17:04 5ÿ860ÿ388 IconCache.db
              4 fichier(s) 5ÿ922ÿ891 octets
              5 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\LocalService\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              17/12/2006 22:16 <REP> AVG7
              19/08/2003 08:15 <REP> Microsoft
              11/12/2006 21:00 <REP> Webroot
              0 fichier(s) 0 octets
              5 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              19/08/2003 08:15 <REP> Microsoft
              0 fichier(s) 0 octets
              3 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              19/08/2003 08:15 <REP> Microsoft
              0 fichier(s) 0 octets
              3 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              19/08/2003 08:15 <REP> Microsoft
              0 fichier(s) 0 octets
              3 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

              19/08/2003 08:14 <REP> .
              19/08/2003 08:14 <REP> ..
              14/11/2003 17:04 <REP> CyberLink
              19/08/2003 08:14 <REP> Identities
              14/11/2003 17:04 <REP> InterTrust
              14/11/2003 17:04 <REP> Macromedia
              19/08/2003 08:14 <REP> Microsoft
              19/08/2003 08:14 62 desktop.ini
              1 fichier(s) 62 octets
              7 R‚p(s) 9ÿ898ÿ532ÿ864 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

              19/08/2003 08:14 <REP> .
              19/08/2003 08:14 <REP> ..
              14/11/2003 17:04 <REP> ApplicationHistory
              04/09/2003 15:14 <REP> Microsoft
              14/11/2003 17:04 <REP> WMTools Downloaded Files
              14/11/2003 17:04 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              14/11/2003 17:04 135 fusioncache.dat
              14/11/2003 17:04 57ÿ760 GDIPFONTCACHEV1.DAT
              14/11/2003 17:04 5ÿ860ÿ388 IconCache.db
              4 fichier(s) 5ÿ922ÿ891 octets
              5 R‚p(s) 9ÿ898ÿ528ÿ768 octets libres

              ******************************************
              Recherche des taches planifiées dans C:\WINDOWS\tasks

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS\Tasks

              30/01/2007 19:22 330 MP Scheduled Scan.job
              11/12/2006 15:42 264 A2013AB29096B80A.job
              19/08/2003 17:00 65 desktop.ini
              19/08/2003 08:12 6 SA.DAT
              19/08/2003 08:10 <REP> ..
              19/08/2003 08:10 <REP> .
              4 fichier(s) 665 octets
              2 R‚p(s) 9ÿ898ÿ528ÿ768 octets libres

              ******************************************
              ## Répertoires de Program files

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Program Files

              08/02/2007 09:54 <REP> .
              08/02/2007 09:54 <REP> ..
              21/11/2006 21:32 <REP> Adobe
              05/09/2003 10:02 <REP> Ahead
              02/02/2007 01:34 <REP> Alwil Software
              07/12/2006 13:40 <REP> Anti Tracks FR
              08/02/2007 11:02 <REP> a-squared Anti-Malware
              20/09/2006 20:37 <REP> AviSynth 2.5
              19/08/2003 08:38 <REP> AvRack
              08/02/2007 08:56 <REP> AxBx
              18/09/2006 12:35 <REP> BitSpirit
              26/10/2006 15:51 <REP> BlazeVideo
              26/10/2006 01:45 <REP> BT Broadband Talk Softphone
              26/10/2006 01:39 <REP> BT Home Hub
              26/10/2006 00:33 <REP> btbb_wcm
              12/12/2006 01:16 <REP> CA
              16/01/2007 02:51 <REP> CCleaner
              03/09/2006 14:45 <REP> CDImage GUI
              26/10/2006 00:33 <REP> Common Files
              19/08/2003 08:10 <REP> ComPlus Applications
              19/08/2003 12:24 <REP> CyberLink
              11/09/2006 10:52 <REP> DAEMON Tools
              07/12/2006 13:39 <REP> DivX
              11/12/2006 15:42 <REP> Drive Skip
              12/09/2006 22:10 <REP> EA GAMES
              20/09/2006 20:34 <REP> eRightSoft
              06/09/2003 03:57 <REP> Excid.com Aps
              28/01/2007 22:21 <REP> Fichiers communs
              07/09/2006 12:11 <REP> FixMessenger
              06/02/2007 10:09 <REP> Grisoft
              06/09/2006 20:37 <REP> Hercules
              07/02/2007 15:36 <REP> Hitman Pro
              19/08/2003 13:06 <REP> InstantCD+DVD
              19/08/2003 08:32 <REP> Intel
              08/12/2006 20:35 <REP> Internet Explorer
              08/02/2007 09:54 <REP> JCA2000
              08/02/2007 10:39 <REP> Launch Manager
              30/01/2007 19:10 <REP> Lavasoft
              19/08/2003 12:24 <REP> Medion Power Cinema
              08/12/2006 12:02 <REP> Messenger
              11/12/2006 15:42 <REP> Messenger Plus! Live
              07/02/2007 11:44 <REP> MessengerDiscovery
              01/09/2006 19:20 <REP> MessengerPlus! 3
              19/08/2003 11:51 <REP> Microsoft AutoRoute
              19/08/2003 12:05 <REP> Microsoft Encarta
              19/08/2003 08:13 <REP> microsoft frontpage
              26/08/2003 08:24 <REP> Microsoft Games
              19/08/2003 11:49 <REP> Microsoft Money
              03/09/2006 14:43 <REP> Microsoft Office
              07/12/2006 13:37 <REP> Microsoft Picture It! 7
              03/09/2006 14:29 <REP> Microsoft Visual Studio
              19/08/2003 11:44 <REP> Microsoft Works
              19/08/2003 11:31 <REP> Microsoft Works Suite 2003
              03/09/2006 14:29 <REP> Microsoft.NET
              14/09/2006 13:57 <REP> ModTheSims2.com
              26/10/2006 01:41 <REP> Motive
              07/12/2006 14:36 <REP> Movie Maker
              16/01/2007 12:37 <REP> Mozilla Firefox
              19/08/2003 08:09 <REP> MSN
              19/08/2003 08:09 <REP> MSN Gaming Zone
              07/02/2007 11:44 <REP> MSN Messenger
              08/12/2006 12:02 <REP> MSXML 4.0
              19/08/2003 12:35 <REP> MUSICMATCH
              07/12/2006 14:31 <REP> NetMeeting
              26/08/2003 09:05 <REP> Nullsoft
              13/12/2006 12:02 <REP> Outlook Express
              09/12/2006 01:03 <REP> PBP Unpacker
              27/12/2006 15:36 <REP> PrivacyEraser Computing
              29/09/2006 10:52 <REP> PSCS2Updater
              27/12/2006 12:30 <REP> PSP Brew
              19/08/2003 08:38 <REP> Realtek Sound Manager
              02/02/2007 01:50 <REP> RegCleaner
              08/02/2007 08:54 <REP> RogueRemover PRO
              19/08/2003 08:11 <REP> Services en ligne
              28/01/2007 22:21 <REP> Skype
              02/02/2007 23:20 <REP> Spybot - Search & Destroy
              07/02/2007 12:11 <REP> Spyware Doctor
              07/02/2007 12:11 <REP> SpywareBlaster
              20/11/2006 22:04 <REP> Strategy Dynamics
              27/12/2006 03:15 <REP> Symantec
              26/08/2003 09:14 <REP> Synaptics
              17/09/2006 15:40 <REP> UltraISO
              12/08/2003 19:28 40ÿ960 Uninstall_PCM.exe
              01/09/2006 23:03 <REP> VideoLAN
              26/08/2003 09:05 <REP> Viewpoint
              02/02/2007 23:20 <REP> Webroot
              30/01/2007 19:19 <REP> Windows Defender
              19/08/2003 08:21 <REP> Windows Journal Viewer
              11/12/2006 03:56 <REP> Windows Media Connect 2
              11/12/2006 03:56 <REP> Windows Media Player
              07/12/2006 14:31 <REP> Windows NT
              01/09/2006 19:03 <REP> WinRAR
              19/08/2003 08:13 <REP> xerox
              11/12/2006 22:03 <REP> Yahoo!
              1 fichier(s) 40ÿ960 octets
              93 R‚p(s) 9ÿ898ÿ524ÿ672 octets libres

              ******************************************
              ## Popups autorisées

              * Internet Explorer

              ! REG.EXE VERSION 3.0

              HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
              *.hsbc.co.uk REG_BINARY
              *.easybus.co.uk REG_BINARY
              www.abritel.fr REG_BINARY
              *.tfl.gov.uk REG_BINARY
              *.mail.yahoo.com REG_BINARY
              www.01men.com REG_BINARY
              *.caramail.lycos.fr REG_BINARY
              www.lastminute.com REG_BINARY
              www.locata.org REG_BINARY
              www.alluc.org REG_BINARY

              * Mozilla Firefox (1 autorisé 2 interdit)

              ---------- C:\DOCUMENTS AND SETTINGS\ALAIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XH82NSIJ.DEFAULT\HOSTPERM.1
              host cookie 2 paypopup.com
              host cookie 2 popupsponsor.com
              host cookie 2 popuptraffic.com

              ******************************************
              ## Registre

              * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              COPYCLOCKHTMRECT REG_SZ C:\Documents and Settings\All Users\Application Data\tickflawcopyclock\OPTION ANTE.exe

              * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              16 each REG_SZ C:\DOCUME~1\Alain\APPLIC~1\DRIVES~1\FunkSafeSize.exe

              ******************************************
              ## Zones de sécurité

              * HKCU Domains (4)

              * P3P History (5)

              ******************************************
              ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS

              *************** Fin du rapport ****************
              Rapport fait à 15:55:16,10 le 12/02/2007

              ******************************************
              ## Répertoires Application Data

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

              09/02/2007 22:52 <REP> .
              09/02/2007 22:52 <REP> ..
              09/02/2007 22:52 <REP> CyberLink
              09/02/2007 22:52 <REP> Identities
              09/02/2007 22:52 <REP> InterTrust
              09/02/2007 22:52 <REP> Macromedia
              09/02/2007 22:52 <REP> Microsoft
              09/02/2007 22:53 62 desktop.ini
              1 fichier(s) 62 octets
              7 R‚p(s) 10ÿ108ÿ014ÿ592 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

              09/02/2007 22:52 <REP> .
              09/02/2007 22:52 <REP> ..
              09/02/2007 22:52 <REP> ApplicationHistory
              09/02/2007 22:52 <REP> Microsoft
              09/02/2007 22:52 <REP> WMTools Downloaded Files
              09/02/2007 22:52 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              09/02/2007 22:52 135 fusioncache.dat
              09/02/2007 22:52 57ÿ760 GDIPFONTCACHEV1.DAT
              09/02/2007 22:52 5ÿ860ÿ388 IconCache.db
              4 fichier(s) 5ÿ922ÿ891 octets
              5 R‚p(s) 10ÿ108ÿ014ÿ592 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Alain\Application Data

              14/11/2003 17:07 <REP> .
              14/11/2003 17:07 <REP> ..
              05/09/2006 12:14 <REP> Adobe
              06/09/2006 20:40 <REP> ArcSoft
              17/12/2006 22:16 <REP> AVG7
              14/11/2003 17:07 <REP> CyberLink
              11/12/2006 15:42 <REP> Drive Skip
              28/11/2006 11:08 <REP> Help
              14/11/2003 17:07 <REP> Identities
              14/11/2003 17:07 <REP> InterTrust
              30/01/2007 19:10 <REP> Lavasoft
              14/11/2003 17:07 <REP> Macromedia
              14/11/2003 17:07 <REP> Microsoft
              26/10/2006 09:15 <REP> Motive
              14/12/2006 05:42 <REP> Mozilla
              15/12/2006 17:43 <REP> MSN6
              28/01/2007 22:21 <REP> Skype
              04/12/2006 20:25 <REP> Sun
              01/09/2006 23:16 <REP> vlc
              26/10/2006 00:42 <REP> Yahoo!
              14/11/2003 17:07 62 desktop.ini
              1 fichier(s) 62 octets
              20 R‚p(s) 10ÿ108ÿ014ÿ592 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Alain\Local Settings\Application Data

              14/11/2003 17:07 <REP> .
              14/11/2003 17:07 <REP> ..
              29/09/2006 10:59 <REP> Adobe
              14/11/2003 17:07 <REP> ApplicationHistory
              28/11/2006 11:08 <REP> Help
              10/06/2006 12:13 <REP> Identities
              14/11/2003 17:07 <REP> Microsoft
              14/12/2006 05:44 <REP> Mozilla
              14/11/2003 17:07 <REP> WMTools Downloaded Files
              14/11/2003 17:07 82ÿ432 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              14/11/2003 17:07 128 fusioncache.dat
              14/11/2003 17:07 466ÿ856 GDIPFONTCACHEV1.DAT
              14/11/2003 17:07 3ÿ779ÿ422 IconCache.db
              4 fichier(s) 4ÿ328ÿ838 octets
              9 R‚p(s) 10ÿ108ÿ014ÿ592 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\All Users\Application Data

              19/08/2003 09:04 <REP> .
              19/08/2003 09:04 <REP> ..
              29/09/2006 10:48 <REP> Adobe
              29/09/2006 10:45 <REP> Adobe Systems
              17/12/2006 22:15 <REP> avg7
              07/12/2006 13:27 <REP> CA
              19/08/2003 12:24 <REP> CyberLink
              17/12/2006 22:15 <REP> Grisoft
              01/09/2006 19:25 <REP> Messenger Plus!
              19/08/2003 09:04 <REP> Microsoft
              25/10/2006 20:40 <REP> Motive
              15/12/2006 17:43 <REP> MSN6
              06/12/2006 19:09 <REP> muvee Technologies
              22/11/2006 20:10 <REP> Office Genuine Advantage
              19/08/2003 08:17 <REP> SBSI
              28/01/2007 22:21 <REP> Skype
              11/12/2006 22:19 <REP> Spybot - Search & Destroy
              11/12/2006 21:57 <REP> Symantec
              02/02/2007 23:23 <REP> TEMP
              12/02/2007 12:00 <REP> tickflawcopyclock
              13/09/2006 22:26 <REP> Viewpoint
              14/09/2006 08:56 <REP> Windows Genuine Advantage
              25/10/2006 20:42 <REP> yahoo!
              26/10/2006 01:00 <REP> Yahoo! Companion
              19/08/2003 09:04 62 desktop.ini
              1 fichier(s) 62 octets
              24 R‚p(s) 10ÿ108ÿ010ÿ496 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Default User\Application Data

              19/08/2003 09:04 <REP> .
              19/08/2003 09:04 <REP> ..
              14/11/2003 17:04 <REP> CyberLink
              19/08/2003 08:12 <REP> Identities
              14/11/2003 17:04 <REP> InterTrust
              14/11/2003 17:04 <REP> Macromedia
              19/08/2003 09:04 <REP> Microsoft
              19/08/2003 09:04 62 desktop.ini
              1 fichier(s) 62 octets
              7 R‚p(s) 10ÿ107ÿ998ÿ208 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

              19/08/2003 09:04 <REP> .
              19/08/2003 09:04 <REP> ..
              14/11/2003 17:04 <REP> ApplicationHistory
              14/11/2003 17:04 <REP> Microsoft
              14/11/2003 17:04 <REP> WMTools Downloaded Files
              14/11/2003 17:04 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              14/11/2003 17:04 135 fusioncache.dat
              14/11/2003 17:04 57ÿ760 GDIPFONTCACHEV1.DAT
              14/11/2003 17:04 5ÿ860ÿ388 IconCache.db
              4 fichier(s) 5ÿ922ÿ891 octets
              5 R‚p(s) 10ÿ107ÿ998ÿ208 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\LocalService\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              17/12/2006 22:16 <REP> AVG7
              19/08/2003 08:15 <REP> Microsoft
              11/12/2006 21:00 <REP> Webroot
              0 fichier(s) 0 octets
              5 R‚p(s) 10ÿ107ÿ998ÿ208 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              19/08/2003 08:15 <REP> Microsoft
              0 fichier(s) 0 octets
              3 R‚p(s) 10ÿ107ÿ998ÿ208 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              19/08/2003 08:15 <REP> Microsoft
              09/02/2007 22:52 <REP> Webroot
              0 fichier(s) 0 octets
              4 R‚p(s) 10ÿ107ÿ998ÿ208 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

              19/08/2003 08:15 <REP> .
              19/08/2003 08:15 <REP> ..
              19/08/2003 08:15 <REP> Microsoft
              0 fichier(s) 0 octets
              3 R‚p(s) 10ÿ107ÿ998ÿ208 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

              19/08/2003 08:14 <REP> .
              19/08/2003 08:14 <REP> ..
              14/11/2003 17:04 <REP> CyberLink
              19/08/2003 08:14 <REP> Identities
              14/11/2003 17:04 <REP> InterTrust
              14/11/2003 17:04 <REP> Macromedia
              19/08/2003 08:14 <REP> Microsoft
              19/08/2003 08:14 62 desktop.ini
              1 fichier(s) 62 octets
              7 R‚p(s) 10ÿ107ÿ994ÿ112 octets libres
              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

              19/08/2003 08:14 <REP> .
              19/08/2003 08:14 <REP> ..
              14/11/2003 17:04 <REP> ApplicationHistory
              04/09/2003 15:14 <REP> Microsoft
              14/11/2003 17:04 <REP> WMTools Downloaded Files
              14/11/2003 17:04 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              14/11/2003 17:04 135 fusioncache.dat
              14/11/2003 17:04 57ÿ760 GDIPFONTCACHEV1.DAT
              14/11/2003 17:04 5ÿ860ÿ388 IconCache.db
              4 fichier(s) 5ÿ922ÿ891 octets
              5 R‚p(s) 10ÿ107ÿ994ÿ112 octets libres

              ******************************************
              Recherche des taches planifiées dans C:\WINDOWS\tasks

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\WINDOWS\Tasks

              30/01/2007 19:22 330 MP Scheduled Scan.job
              19/08/2003 17:00 65 desktop.ini
              19/08/2003 08:12 6 SA.DAT
              19/08/2003 08:10 <REP> ..
              19/08/2003 08:10 <REP> .
              3 fichier(s) 401 octets
              2 R‚p(s) 10ÿ107ÿ994ÿ112 octets libres

              ******************************************
              ## Répertoires de C:\Program Files

              Le volume dans le lecteur C s'appelle BOOT
              Le num‚ro de s‚rie du volume est 085E-1761

              R‚pertoire de C:\Program Files

              12/02/2007 12:13 <REP> .
              12/02/2007 12:13 <REP> ..
              21/11/2006 21:32 <REP> Adobe
              05/09/2003 10:02 <REP> Ahead
              02/02/2007 01:34 <REP> Alwil Software
              07/12/2006 13:40 <REP> Anti Tracks FR
              08/02/2007 11:02 <REP> a-squared Anti-Malware
              20/09/2006 20:37 <REP> AviSynth 2.5
              19/08/2003 08:38 <REP> AvRack
              11/02/2007 01:44 <REP> BitSpirit
              12/02/2007 12:15 <REP> BT Broadband Desktop Help
              26/10/2006 01:45 <REP> BT Broadband Talk Softphone
              12/02/2007 12:12 <REP> BT Home Hub
              26/10/2006 00:33 <REP> btbb_wcm
              12/12/2006 01:16 <REP> CA
              16/01/2007 02:51 <REP> CCleaner
              03/09/2006 14:45 <REP> CDImage GUI
              26/10/2006 00:33 <REP> Common Files
              19/08/2003 08:10 <REP> ComPlus Applications
              19/08/2003 12:24 <REP> CyberLink
              11/09/2006 10:52 <REP> DAEMON Tools
              07/12/2006 13:39 <REP> DivX
              12/02/2007 12:00 <REP> Drive Skip
              12/09/2006 22:10 <REP> EA GAMES
              20/09/2006 20:34 <REP> eRightSoft
              06/09/2003 03:57 <REP> Excid.com Aps
              28/01/2007 22:21 <REP> Fichiers communs
              07/09/2006 12:11 <REP> FixMessenger
              06/02/2007 10:09 <REP> Grisoft
              06/09/2006 20:37 <REP> Hercules
              07/02/2007 15:36 <REP> Hitman Pro
              19/08/2003 13:06 <REP> InstantCD+DVD
              19/08/2003 08:32 <REP> Intel
              08/12/2006 20:35 <REP> Internet Explorer
              08/02/2007 09:54 <REP> JCA2000
              08/02/2007 10:39 <REP> Launch Manager
              30/01/2007 19:10 <REP> Lavasoft
              19/08/2003 12:24 <REP> Medion Power Cinema
              08/12/2006 12:02 <REP> Messenger
              11/12/2006 15:42 <REP> Messenger Plus! Live
              07/02/2007 11:44 <REP> MessengerDiscovery
              01/09/2006 19:20 <REP> MessengerPlus! 3
              19/08/2003 11:51 <REP> Microsoft AutoRoute
              19/08/2003 12:05 <REP> Microsoft Encarta
              19/08/2003 08:13 <REP> microsoft frontpage
              26/08/2003 08:24 <REP> Microsoft Games
              19/08/2003 11:49 <REP> Microsoft Money
              03/09/2006 14:43 <REP> Microsoft Office
              07/12/2006 13:37 <REP> Microsoft Picture It! 7
              03/09/2006 14:29 <REP> Microsoft Visual Studio
              19/08/2003 11:44 <REP> Microsoft Works
              19/08/2003 11:31 <REP> Microsoft Works Suite 2003
              03/09/2006 14:29 <REP> Microsoft.NET
              14/09/2006 13:57 <REP> ModTheSims2.com
              12/02/2007 12:14 <REP> Motive
              07/12/2006 14:36 <REP> Movie Maker
              16/01/2007 12:37 <REP> Mozilla Firefox
              19/08/2003 08:09 <REP> MSN
              19/08/2003 08:09 <REP> MSN Gaming Zone
              11/02/2007 01:25 <REP> MSN Messenger
              08/12/2006 12:02 <REP> MSXML 4.0
              19/08/2003 12:35 <REP> MUSICMATCH
              07/12/2006 14:31 <REP> NetMeeting
              26/08/2003 09:05 <REP> Nullsoft
              13/12/2006 12:02 <REP> Outlook Express
              09/12/2006 01:03 <REP> PBP Unpacker
              27/12/2006 15:36 <REP> PrivacyEraser Computing
              29/09/2006 10:52 <REP> PSCS2Updater
              27/12/2006 12:30 <REP> PSP Brew
              19/08/2003 08:38 <REP> Realtek Sound Manager
              02/02/2007 01:50 <REP> RegCleaner
              19/08/2003 08:11 <REP> Services en ligne
              28/01/2007 22:21 <REP> Skype
              02/02/2007 23:20 <REP> Spybot - Search & Destroy
              20/11/2006 22:04 <REP> Strategy Dynamics
              27/12/2006 03:15 <REP> Symantec
              26/08/2003 09:14 <REP> Synaptics
              17/09/2006 15:40 <REP> UltraISO
              12/08/2003 19:28 40ÿ960 Uninstall_PCM.exe
              01/09/2006 23:03 <REP> VideoLAN
              26/08/2003 09:05 <REP> Viewpoint
              30/01/2007 19:19 <REP> Windows Defender
              19/08/2003 08:21 <REP> Windows Journal Viewer
              11/12/2006 03:56 <REP> Windows Media Connect 2
              11/12/2006 03:56 <REP> Windows Media Player
              07/12/2006 14:31 <REP> Windows NT
              01/09/2006 19:03 <REP> WinRAR
              19/08/2003 08:13 <REP> xerox
              11/12/2006 22:03 <REP> Yahoo!
              1 fichier(s) 40ÿ960 octets
              88 R‚p(s) 10ÿ107ÿ990ÿ016 octets libres

              ******************************************
              ## Popups autorisées

              * Internet Explorer

              ! REG.EXE VERSION 3.0

              HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
              *.hsbc.co.uk REG_BINARY
              *.easybus.co.uk REG_BINARY
              www.abritel.fr REG_BINARY
              *.tfl.gov.uk REG_BINARY
              *.mail.yahoo.com REG_BINARY
              www.01men.com REG_BINARY
              *.caramail.lycos.fr REG_BINARY
              www.lastminute.com REG_BINARY
              www.locata.org REG_BINARY
              www.alluc.org REG_BINARY
              *.youtube.com REG_BINARY
              www.nationalexpress.com REG_BINARY
              searchweb2.com REG_SZ
              www.searchweb2.com REG_SZ
              dns-look-up.com REG_SZ
              www.dns-look-up.com REG_SZ

              * Mozilla Firefox (1 autorisé 2 interdit)

              ---------- C:\DOCUMENTS AND SETTINGS\ALAIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XH82NSIJ.DEFAULT\HOSTPERM.1
              host cookie 2 paypopup.com
              host cookie 2 popupsponsor.com
              host cookie 2 popuptraffic.com

              ******************************************
              ## Registre

              * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              COPYCLOCKHTMRECT REG_SZ C:\Documents and Settings\All Users\Application Data\tickflawcopyclock\PileWarn.exe

              * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              16 each REG_SZ C:\DOCUME~1\Alain\APPLIC~1\DRIVES~1\FunkSafeSize.exe

              ******************************************
              ## Zones de sécurité

              * HKCU Domains (4)

              * P3P History (5)

              ******************************************
              ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

              *************** Fin du rapport ****************
              0
              1. lostboyz Auteur
                ca c'est le hijackthis
                Logfile of HijackThis v1.99.1
                Scan saved at 15:52:59, on 12/02/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Windows Defender\MsMpEng.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
                C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\BT Home Hub\Wireless Configuration\WirelessDaemon.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\Program Files\Launch Manager\LaunchAp.exe
                C:\Program Files\Launch Manager\HotkeyApp.exe
                C:\Program Files\Launch Manager\OSD.exe
                C:\Program Files\Launch Manager\Wbutton.exe
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                C:\Program Files\btbb_wcm\McciTrayApp.exe
                C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                C:\PROGRA~1\Yahoo!\YOP\yop.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
                C:\PROGRA~1\Yahoo!\browser\ycommon.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\PROGRA~1\BTBROA~2\SMARTB~1\BTHelpNotifier.exe
                C:\WINDOWS\system32\ctfmon.exe
                c:\progra~1\intern~1\iexplore.exe
                C:\PROGRA~1\Yahoo!\YOP\secstat.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                C:\Program Files\BT Broadband Desktop Help\bin\mpbtn.exe
                C:\Documents and Settings\Alain\Bureau\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/su/*https://uk.search.yahoo.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sb/*http://uk.docs.yahoo.com/info/bt_side.html
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sp/*https://uk.search.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: UberButton Class - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                O2 - BHO: YahooTaggedBM Class - {65D886A2-7CA7-479B-BB95-14D1EFB7946A} - C:\PROGRA~1\Yahoo!\Common\YIeTagBm.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Norton Personal Firewall - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
                O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
                O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
                O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
                O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                O4 - HKLM\..\Run: [CloneCDTray] "G:\LOGICIELS PC\clone cd\CloneCD\CloneCDTray.exe" /s
                O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
                O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                O4 - HKLM\..\Run: [YOP] C:\PROGRA~1\Yahoo!\YOP\yop.exe /autostart
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
                O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
                O4 - HKLM\..\Run: [COPYCLOCKHTMRECT] C:\Documents and Settings\All Users\Application Data\tickflawcopyclock\PileWarn.exe
                O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\BTBROA~2\SMARTB~1\BTHelpNotifier.exe
                O4 - HKLM\..\RunServices: [DJSNetCN] C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\BT Broadband Talk Softphone\BTSoftphone.exe"
                O4 - HKCU\..\Run: [16 each] C:\DOCUME~1\Alain\APPLIC~1\DRIVES~1\FunkSafeSize.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: BT Broadband Desktop Help.lnk = C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
                O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
                O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
                O8 - Extra context menu item: Télécharger Avec &BitSpirit
                - H:\BITSPIRIT\BitSpiritpro\bsurl.htm
                O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
                O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version8/Applet/vchatsign.cab
                O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\common\yinsthelper.dll
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
                O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Yahoo!\NPF\ccPwdSvc.exe
                O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
                O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                O23 - Service: Wireless Adapter Configurator - Unknown owner - C:\Program Files\BT Home Hub\Wireless Configuration\WirelessDaemon.exe
                O23 - Service: YPCService - Yahoo! Inc. - C:\WINDOWS\system32\YPCSER~1.EXE
                0

                Discussions similaires

                Clavier bloqué qui n'écrit plus : comment le débloquer
                pomad

                5 réponses