Pubs non désirées

Résolu
Bonsoir a vous,
Voila je vous sollicite encore ...
j'ai depuis quelques temps des problèmes
avec les pubs intempestives !!!!!
pourriez vous me guider pour m'en débarrasser....

Voici l'analyse de mon PC
Merci a vous.

Logfile of HijackThis v1.99.1
Scan saved at 20:58:42, on 14/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Sécurité\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Pure Face Idol Show] C:\Documents and Settings\All Users\Application Data\Deaf iso pure face\ThisFree.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. Salut didi ;-)

    Télécharge lopxp :
    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
    0
    1. Bonsoir Boulepate
      j'espere que tu m'as reconnu
      je te sollicite encore.
      je te colle le rapport
      bon courage ...

      Rapport fait à 21:11:02,91 le 14/03/2007

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

      08/10/2006 09:30 <REP> .
      08/10/2006 09:30 <REP> ..
      08/10/2006 09:30 <REP> Identities
      08/10/2006 09:30 <REP> Microsoft
      08/10/2006 09:30 <REP> Real
      08/10/2006 09:30 <REP> Symantec
      08/10/2006 09:30 62 desktop.ini
      1 fichier(s) 62 octets
      6 R‚p(s) 183ÿ972ÿ757ÿ504 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

      08/10/2006 09:30 <REP> .
      08/10/2006 09:30 <REP> ..
      08/10/2006 09:30 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      08/10/2006 09:30 <REP> ApplicationHistory
      08/10/2006 09:30 <REP> Microsoft
      08/10/2006 09:30 <REP> PowerCinema
      08/10/2006 09:30 135 fusioncache.dat
      08/10/2006 09:30 1ÿ993ÿ700 IconCache.db
      2 fichier(s) 1ÿ993ÿ835 octets
      6 R‚p(s) 183ÿ972ÿ753ÿ408 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      26/10/2005 23:34 <REP> .
      26/10/2005 23:34 <REP> ..
      18/02/2007 11:58 <REP> Adobe
      02/01/2006 16:14 <REP> CyberLink
      15/02/2007 01:52 <REP> Deaf iso pure face
      23/09/2006 19:17 <REP> Google
      02/01/2006 16:37 <REP> Hewlett-Packard
      02/01/2006 16:12 <REP> InstallShield
      26/10/2005 23:34 <REP> Microsoft
      30/01/2007 16:35 <REP> nView_Profiles
      02/01/2006 15:51 <REP> SBSI
      02/01/2006 16:08 <REP> Sonic
      22/09/2006 21:13 <REP> Spybot - Search & Destroy
      02/01/2006 16:30 <REP> Symantec
      22/09/2006 11:56 <REP> Windows Genuine Advantage
      23/11/2004 16:13 62 desktop.ini
      02/01/2006 16:07 368 hpzinstall.log
      2 fichier(s) 430 octets
      15 R‚p(s) 183ÿ972ÿ753ÿ408 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Audrey\Application Data

      22/09/2006 18:12 <REP> .
      22/09/2006 18:12 <REP> ..
      02/01/2007 19:26 <REP> Adobe
      02/03/2007 18:24 <REP> AdobeUM
      12/12/2006 19:02 <REP> Ahead
      23/09/2006 22:32 <REP> Cdromreadmemode
      30/11/2006 15:06 <REP> CyberLink
      07/12/2006 19:04 <REP> DivX
      23/09/2006 22:21 <REP> Google
      22/09/2006 18:52 <REP> HPQ
      22/09/2006 18:12 <REP> Identities
      02/11/2006 13:14 <REP> Leadertech
      22/09/2006 18:16 <REP> Macromedia
      22/09/2006 18:12 <REP> Microsoft
      22/09/2006 18:12 <REP> Real
      26/10/2006 19:17 <REP> Sun
      22/09/2006 18:12 <REP> Symantec
      11/11/2006 16:03 <REP> Template
      06/01/2007 18:42 16ÿ384 CDRusersDB.v12
      22/09/2006 18:12 62 desktop.ini
      11/11/2006 16:03 648 wklnhst.dat
      3 fichier(s) 17ÿ094 octets
      18 R‚p(s) 183ÿ972ÿ753ÿ408 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Audrey\Local Settings\Application Data

      22/09/2006 18:12 <REP> .
      22/09/2006 18:12 <REP> ..
      22/09/2006 18:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      02/01/2007 19:26 <REP> Adobe
      12/12/2006 18:57 <REP> Ahead
      22/09/2006 18:12 <REP> ApplicationHistory
      23/09/2006 22:21 <REP> Google
      26/09/2006 10:24 <REP> Identities
      22/09/2006 18:12 <REP> Microsoft
      22/09/2006 18:12 <REP> PowerCinema
      04/12/2006 12:26 65ÿ024 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      22/09/2006 18:12 135 fusioncache.dat
      22/09/2006 18:41 59ÿ104 GDIPFONTCACHEV1.DAT
      22/09/2006 18:12 5ÿ893ÿ170 IconCache.db
      4 fichier(s) 6ÿ017ÿ433 octets
      10 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Blandine\Application Data

      22/09/2006 17:27 <REP> .
      22/09/2006 17:27 <REP> ..
      24/09/2006 14:01 <REP> Adobe
      08/02/2007 18:26 <REP> AdobeUM
      05/12/2006 20:27 <REP> DivX
      23/09/2006 20:29 <REP> Google
      24/09/2006 15:39 <REP> HPQ
      22/09/2006 17:27 <REP> Identities
      02/11/2006 20:55 <REP> Leadertech
      22/09/2006 17:31 <REP> Macromedia
      22/09/2006 17:27 <REP> Microsoft
      22/09/2006 17:27 <REP> Real
      27/02/2007 20:54 <REP> Sun
      22/09/2006 17:27 <REP> Symantec
      24/01/2007 15:59 <REP> Template
      04/01/2007 21:53 36ÿ864 CDRusersDB.v12
      22/09/2006 17:27 62 desktop.ini
      24/01/2007 15:59 272 wklnhst.dat
      3 fichier(s) 37ÿ198 octets
      15 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Blandine\Local Settings\Application Data

      22/09/2006 17:27 <REP> .
      22/09/2006 17:27 <REP> ..
      22/09/2006 17:27 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      24/09/2006 14:01 <REP> Adobe
      22/09/2006 17:27 <REP> ApplicationHistory
      23/09/2006 20:29 <REP> Google
      29/09/2006 20:19 <REP> Identities
      22/09/2006 17:27 <REP> Microsoft
      03/11/2006 18:04 <REP> MicroVision Applications
      22/09/2006 17:27 <REP> PowerCinema
      05/12/2006 20:24 11ÿ776 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      22/09/2006 17:27 135 fusioncache.dat
      23/09/2006 20:27 59ÿ104 GDIPFONTCACHEV1.DAT
      22/09/2006 17:27 4ÿ316ÿ844 IconCache.db
      4 fichier(s) 4ÿ387ÿ859 octets
      10 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data

      22/09/2006 10:53 <REP> .
      22/09/2006 10:53 <REP> ..
      04/11/2006 19:27 <REP> Adobe
      05/12/2006 18:51 <REP> Ahead
      22/09/2006 14:32 <REP> CyberLink
      24/09/2006 15:40 <REP> Google
      22/09/2006 10:53 <REP> Identities
      21/10/2006 19:04 <REP> Leadertech
      22/09/2006 12:04 <REP> Macromedia
      22/09/2006 10:53 <REP> Microsoft
      22/09/2006 10:53 <REP> Real
      22/09/2006 10:53 <REP> Symantec
      05/12/2006 18:54 <REP> Vso
      19/02/2007 15:16 16ÿ384 CDRusersDB.v12
      22/09/2006 10:53 62 desktop.ini
      05/12/2006 18:54 81ÿ920 ezpinst.exe
      05/12/2006 18:54 7ÿ176 pcouffin.cat
      05/12/2006 18:54 1ÿ144 pcouffin.inf
      05/12/2006 18:54 34 pcouffin.log
      05/12/2006 18:54 47ÿ360 pcouffin.sys
      7 fichier(s) 154ÿ080 octets
      13 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

      22/09/2006 10:53 <REP> .
      22/09/2006 10:53 <REP> ..
      22/09/2006 10:53 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      04/11/2006 19:27 <REP> Adobe
      05/12/2006 18:52 <REP> Ahead
      22/09/2006 10:53 <REP> ApplicationHistory
      24/09/2006 15:40 <REP> Google
      22/09/2006 13:02 <REP> Identities
      22/09/2006 10:53 <REP> Microsoft
      22/09/2006 10:53 <REP> PowerCinema
      22/09/2006 10:53 142 fusioncache.dat
      22/09/2006 14:32 59ÿ104 GDIPFONTCACHEV1.DAT
      22/09/2006 10:53 4ÿ292ÿ462 IconCache.db
      3 fichier(s) 4ÿ351ÿ708 octets
      10 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      26/10/2005 23:34 <REP> .
      26/10/2005 23:34 <REP> ..
      26/10/2005 23:34 <REP> Identities
      26/10/2005 23:34 <REP> Microsoft
      22/09/2006 10:52 <REP> Real
      22/09/2006 10:52 <REP> Symantec
      23/11/2004 16:13 62 desktop.ini
      1 fichier(s) 62 octets
      6 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      26/10/2005 23:34 <REP> .
      26/10/2005 23:34 <REP> ..
      22/09/2006 10:52 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      22/09/2006 10:52 <REP> ApplicationHistory
      26/10/2005 23:34 <REP> Microsoft
      22/09/2006 10:52 <REP> PowerCinema
      22/09/2006 10:52 135 fusioncache.dat
      22/09/2006 10:52 1ÿ993ÿ700 IconCache.db
      2 fichier(s) 1ÿ993ÿ835 octets
      6 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Didier\Application Data

      22/09/2006 12:17 <REP> .
      22/09/2006 12:17 <REP> ..
      08/12/2006 22:46 <REP> Adobe
      08/12/2006 22:47 <REP> AdobeUM
      27/09/2006 20:26 <REP> CyberLink
      06/12/2006 22:32 <REP> DivX
      24/09/2006 08:34 <REP> Google
      30/09/2006 18:42 <REP> HPQ
      22/09/2006 12:17 <REP> Identities
      21/10/2006 19:30 <REP> Leadertech
      22/09/2006 16:45 <REP> Macromedia
      22/09/2006 12:17 <REP> Microsoft
      22/09/2006 12:17 <REP> Real
      06/12/2006 21:51 <REP> Sun
      22/09/2006 12:17 <REP> Symantec
      22/09/2006 12:17 62 desktop.ini
      1 fichier(s) 62 octets
      15 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Didier\Local Settings\Application Data

      22/09/2006 12:17 <REP> .
      22/09/2006 12:17 <REP> ..
      22/09/2006 12:17 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      08/12/2006 22:46 <REP> Adobe
      22/09/2006 12:17 <REP> ApplicationHistory
      24/09/2006 08:34 <REP> Google
      22/09/2006 16:49 <REP> Identities
      22/09/2006 12:17 <REP> Microsoft
      22/09/2006 12:17 <REP> PowerCinema
      07/12/2006 21:18 7ÿ680 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      22/09/2006 12:17 135 fusioncache.dat
      27/09/2006 20:26 59ÿ104 GDIPFONTCACHEV1.DAT
      22/09/2006 12:17 5ÿ380ÿ380 IconCache.db
      4 fichier(s) 5ÿ447ÿ299 octets
      9 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\LocalService\Application Data

      02/01/2006 15:44 <REP> .
      02/01/2006 15:44 <REP> ..
      02/01/2006 15:44 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      02/01/2006 15:44 <REP> .
      02/01/2006 15:44 <REP> ..
      02/01/2006 15:44 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Lydie\Application Data

      22/09/2006 15:39 <REP> .
      22/09/2006 15:39 <REP> ..
      02/11/2006 16:47 <REP> Adobe
      26/09/2006 20:07 <REP> CyberLink
      23/09/2006 19:24 <REP> Google
      22/09/2006 16:42 <REP> HPQ
      22/09/2006 15:39 <REP> Identities
      22/09/2006 15:42 <REP> Macromedia
      22/09/2006 15:39 <REP> Microsoft
      22/09/2006 15:39 <REP> Real
      02/11/2006 15:04 <REP> Sun
      22/09/2006 15:39 <REP> Symantec
      22/09/2006 15:39 62 desktop.ini
      1 fichier(s) 62 octets
      12 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\Lydie\Local Settings\Application Data

      22/09/2006 15:39 <REP> .
      22/09/2006 15:39 <REP> ..
      22/09/2006 15:39 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      02/11/2006 16:47 <REP> Adobe
      22/09/2006 15:39 <REP> ApplicationHistory
      23/09/2006 19:24 <REP> Google
      22/09/2006 15:42 <REP> Identities
      22/09/2006 15:39 <REP> Microsoft
      22/09/2006 15:39 <REP> PowerCinema
      22/09/2006 15:39 135 fusioncache.dat
      26/09/2006 20:07 42ÿ128 GDIPFONTCACHEV1.DAT
      22/09/2006 15:39 4ÿ317ÿ070 IconCache.db
      3 fichier(s) 4ÿ359ÿ333 octets
      9 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

      02/01/2006 15:44 <REP> .
      02/01/2006 15:44 <REP> ..
      02/01/2006 15:44 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      02/01/2006 15:44 <REP> .
      02/01/2006 15:44 <REP> ..
      02/01/2006 15:44 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      27/10/2005 00:11 <REP> .
      27/10/2005 00:11 <REP> ..
      27/10/2005 00:11 <REP> Identities
      27/10/2005 00:11 <REP> Microsoft
      22/09/2006 10:52 <REP> Real
      22/09/2006 10:52 <REP> Symantec
      23/11/2004 16:13 62 desktop.ini
      1 fichier(s) 62 octets
      6 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      27/10/2005 00:11 <REP> .
      27/10/2005 00:11 <REP> ..
      22/09/2006 10:52 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
      22/09/2006 10:52 <REP> ApplicationHistory
      27/10/2005 00:11 <REP> Microsoft
      22/09/2006 10:52 <REP> PowerCinema
      22/09/2006 10:52 135 fusioncache.dat
      22/09/2006 10:52 1ÿ993ÿ700 IconCache.db
      2 fichier(s) 1ÿ993ÿ835 octets
      6 R‚p(s) 183ÿ972ÿ737ÿ024 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\WINDOWS\Tasks

      15/02/2007 01:53 252 E4860AE8B741B1D8.job
      22/09/2006 11:09 510 Warranty Reminder 11 month.job
      27/10/2005 00:30 <REP> ..
      27/10/2005 00:30 <REP> .
      23/11/2004 15:29 6 SA.DAT
      05/08/2004 12:00 65 desktop.ini
      4 fichier(s) 833 octets
      2 R‚p(s) 183ÿ972ÿ737ÿ024 octets libres

      ******************************************
      ## Répertoires de C:\Program Files

      Le volume dans le lecteur C s'appelle PRESARIO
      Le num‚ro de s‚rie du volume est D0C0-C09A

      R‚pertoire de C:\Program Files

      15/02/2007 01:52 <REP> .
      15/02/2007 01:52 <REP> ..
      06/12/2006 21:08 <REP> Adobe
      22/09/2006 20:24 <REP> Alwil Software
      15/02/2007 01:52 <REP> Cdromreadmemode
      15/02/2007 10:48 <REP> CleanUp!
      20/10/2005 20:06 <REP> ComPlus Applications
      11/11/2006 20:54 <REP> Copier V1.2
      02/01/2006 16:14 <REP> CyberLink
      04/12/2006 12:31 <REP> DivX
      14/03/2007 20:40 <REP> eMule
      05/12/2006 18:50 <REP> Fichiers communs
      01/02/2007 20:40 <REP> Google
      02/01/2006 16:25 <REP> Hewlett-Packard
      02/01/2006 16:13 <REP> HP
      15/02/2007 03:08 <REP> Internet Explorer
      08/11/2006 18:29 <REP> Java
      01/01/2007 20:55 <REP> LimeWire
      02/01/2006 15:57 <REP> Messenger
      26/10/2005 23:36 <REP> microsoft frontpage
      09/10/2006 19:51 <REP> Microsoft Office
      02/01/2006 16:16 <REP> Microsoft Works
      09/10/2006 19:51 <REP> Microsoft.NET
      22/09/2006 14:26 <REP> Minitel
      26/10/2005 23:36 <REP> Movie Maker
      22/09/2006 17:33 <REP> MSN
      26/10/2005 23:36 <REP> MSN Gaming Zone
      26/09/2006 20:04 <REP> MSN Messenger
      16/11/2006 20:45 <REP> MSXML 4.0
      05/12/2006 18:50 <REP> Nero
      26/10/2005 23:36 <REP> NetMeeting
      22/09/2006 19:50 <REP> Norton Internet Security
      26/10/2005 23:36 <REP> Online Services
      17/12/2006 03:00 <REP> Outlook Express
      02/01/2006 16:23 <REP> PC-Doctor 5 for Windows
      07/12/2006 21:40 <REP> Picasa2
      02/01/2006 16:11 <REP> Real
      02/01/2006 16:27 <REP> Services en ligne
      02/01/2006 16:12 <REP> Sonic
      24/09/2006 17:52 <REP> Spybot - Search & Destroy
      27/10/2006 20:39 <REP> Sunbelt Software
      05/11/2006 11:02 <REP> TextBridge Classic 2.0
      20/10/2005 20:06 <REP> Uninstall Information
      05/12/2006 18:54 <REP> vso
      22/09/2006 11:55 <REP> Windows Media Player
      26/10/2005 23:36 <REP> Windows NT
      05/12/2006 18:59 <REP> WinRAR
      26/10/2005 23:37 <REP> xerox
      0 fichier(s) 0 octets
      48 R‚p(s) 183ÿ972ÿ737ÿ024 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
      www.commentcamarche.net REG_BINARY
      www.lesgets.com REG_BINARY

      * Mozilla Firefox (1 autorisé 2 interdit)

      ******************************************
      ## Registre

      * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
      Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

      * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      Pure Face Idol Show REG_SZ C:\Documents and Settings\All Users\Application Data\Deaf iso pure face\ThisFree.exe

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

      *************** Fin du rapport ****************
      0
      1. Bien sûr je t'ai reconnu :-) et toi m'as tu reconnu ? lol :-P
        Je t'indique une marche à suivre, nettoyage complet pour un PC en bonne santé :-)

        ¤ Pour afficher tous les dossiers et fichiers cachés :

        Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
        "
        Coche:
        ¤ afficher les fichiers et dossiers cachés
        - Clique sur "appliquer" puis "ok"
        -----------------------------------------------------------

        ¤ Clic sur démarrer, poste de travail, C:, Documents and Settings, All Users, Application Data et supprime ce dossier

        - Deaf iso pure face

        ¤ Clci sur démarrer, poste de travail, C:, program files et supprime :

        - TextBridge Classic 2.0 < désinstalle le si encore installé, c'est de la saloprie.
        - PC-Doctor 5 for Windows

        **Si un fichier/dossier persiste lors de la suppression fait ceci:
        - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
        Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

        ¤ Clic sur "démarrer", "exécuter", tape: services.msc
        Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

        - Google Updater Service
        - InstallDriver Table Manager
        - NVIDIA Display Driver Service

        ¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"

        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
        O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
        O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
        O4 - HKLM\..\Run: [Pure Face Idol Show] C:\Documents and Settings\All Users\Application Data\Deaf iso pure face\ThisFree.exe
        O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

        ¤ Mets à jour Java :

        - Clic sur démarrer, panneau de configuration, en haut à gauche, tu choisis "basculer vers l'affichage classique"
        - Tu doubles clic sur l'icône "Java".
        - Clic sur l'onglet "mise à jour" puis "mise à jour maintenant" et télécharge la dernière version qu'il te trouvera.

        Installe d'autre anti-spywares Spybot ne suffit pas ;-)
        Si tu as de la place n'hésite pas a en installer au moins deux autres que tu peux trouver ici
        https://kerio.probb.fr/t6-logiciels-antispywares-gratuits

        Exécute un peu plus souvent CleanUp pour éviter ce genre de problème ;-)
        0
        1. Boulepate biensur que je t'ai reconnu
          je te vois souvent sur KERIO !!!!
          j'ai tarder un peu a te répondre
          je voulais tout faire ce que tu me demandais...
          tout c'est bien passé
          je te met mon rapport N°2
          merci de me l'interpreter

          Logfile of HijackThis v1.99.1
          Scan saved at 22:27:07, on 14/03/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16414)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
          C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
          C:\HP\KBD\KBD.EXE
          c:\windows\system\hpsysdrv.exe
          C:\WINDOWS\system32\msiexec.exe
          C:\Sécurité\Hijackthis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
          O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\npjpi150_10.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\npjpi150_10.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
          O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [INTERNATIONAL] International*
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
          0
          1. Lol est oui ! ;-)

            Bon bah ça semble propre, si tu as encore des soucis n'hésite pas !
            0
            1. Boulepate
              tu as raison je n'ai plus de pubs a venir me polluer la vue !!!!
              merci pour ton aide et rapide en plus
              a bientot sur Kerio ou comment ca marche ....
              merci a toi et a vous tous nos sauveurs de PC !!!
              bonsoir.....
              0
              1. Lol ok c'est cool !

                Ouep à plus tard sur l'un ou l'autre ;-)

                Bonne fin de soirée
                0