Pubs non désirées

Résolu
didi& Messages postés 43 Statut Membre -  
 Utilisateur anonyme -
Bonsoir a vous,
Voila je vous sollicite encore ...
j'ai depuis quelques temps des problèmes
avec les pubs intempestives !!!!!
pourriez vous me guider pour m'en débarrasser....

Voici l'analyse de mon PC
Merci a vous.

Logfile of HijackThis v1.99.1
Scan saved at 20:58:42, on 14/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Sécurité\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Pure Face Idol Show] C:\Documents and Settings\All Users\Application Data\Deaf iso pure face\ThisFree.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. Utilisateur anonyme
     
    Salut didi ;-)

    Télécharge lopxp :
    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
    0
  2. didi& Messages postés 43 Statut Membre
     
    Bonsoir Boulepate
    j'espere que tu m'as reconnu
    je te sollicite encore.
    je te colle le rapport
    bon courage ...

    Rapport fait à 21:11:02,91 le 14/03/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    08/10/2006 09:30 <REP> .
    08/10/2006 09:30 <REP> ..
    08/10/2006 09:30 <REP> Identities
    08/10/2006 09:30 <REP> Microsoft
    08/10/2006 09:30 <REP> Real
    08/10/2006 09:30 <REP> Symantec
    08/10/2006 09:30 62 desktop.ini
    1 fichier(s) 62 octets
    6 R‚p(s) 183ÿ972ÿ757ÿ504 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

    08/10/2006 09:30 <REP> .
    08/10/2006 09:30 <REP> ..
    08/10/2006 09:30 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    08/10/2006 09:30 <REP> ApplicationHistory
    08/10/2006 09:30 <REP> Microsoft
    08/10/2006 09:30 <REP> PowerCinema
    08/10/2006 09:30 135 fusioncache.dat
    08/10/2006 09:30 1ÿ993ÿ700 IconCache.db
    2 fichier(s) 1ÿ993ÿ835 octets
    6 R‚p(s) 183ÿ972ÿ753ÿ408 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    26/10/2005 23:34 <REP> .
    26/10/2005 23:34 <REP> ..
    18/02/2007 11:58 <REP> Adobe
    02/01/2006 16:14 <REP> CyberLink
    15/02/2007 01:52 <REP> Deaf iso pure face
    23/09/2006 19:17 <REP> Google
    02/01/2006 16:37 <REP> Hewlett-Packard
    02/01/2006 16:12 <REP> InstallShield
    26/10/2005 23:34 <REP> Microsoft
    30/01/2007 16:35 <REP> nView_Profiles
    02/01/2006 15:51 <REP> SBSI
    02/01/2006 16:08 <REP> Sonic
    22/09/2006 21:13 <REP> Spybot - Search & Destroy
    02/01/2006 16:30 <REP> Symantec
    22/09/2006 11:56 <REP> Windows Genuine Advantage
    23/11/2004 16:13 62 desktop.ini
    02/01/2006 16:07 368 hpzinstall.log
    2 fichier(s) 430 octets
    15 R‚p(s) 183ÿ972ÿ753ÿ408 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Audrey\Application Data

    22/09/2006 18:12 <REP> .
    22/09/2006 18:12 <REP> ..
    02/01/2007 19:26 <REP> Adobe
    02/03/2007 18:24 <REP> AdobeUM
    12/12/2006 19:02 <REP> Ahead
    23/09/2006 22:32 <REP> Cdromreadmemode
    30/11/2006 15:06 <REP> CyberLink
    07/12/2006 19:04 <REP> DivX
    23/09/2006 22:21 <REP> Google
    22/09/2006 18:52 <REP> HPQ
    22/09/2006 18:12 <REP> Identities
    02/11/2006 13:14 <REP> Leadertech
    22/09/2006 18:16 <REP> Macromedia
    22/09/2006 18:12 <REP> Microsoft
    22/09/2006 18:12 <REP> Real
    26/10/2006 19:17 <REP> Sun
    22/09/2006 18:12 <REP> Symantec
    11/11/2006 16:03 <REP> Template
    06/01/2007 18:42 16ÿ384 CDRusersDB.v12
    22/09/2006 18:12 62 desktop.ini
    11/11/2006 16:03 648 wklnhst.dat
    3 fichier(s) 17ÿ094 octets
    18 R‚p(s) 183ÿ972ÿ753ÿ408 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Audrey\Local Settings\Application Data

    22/09/2006 18:12 <REP> .
    22/09/2006 18:12 <REP> ..
    22/09/2006 18:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    02/01/2007 19:26 <REP> Adobe
    12/12/2006 18:57 <REP> Ahead
    22/09/2006 18:12 <REP> ApplicationHistory
    23/09/2006 22:21 <REP> Google
    26/09/2006 10:24 <REP> Identities
    22/09/2006 18:12 <REP> Microsoft
    22/09/2006 18:12 <REP> PowerCinema
    04/12/2006 12:26 65ÿ024 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    22/09/2006 18:12 135 fusioncache.dat
    22/09/2006 18:41 59ÿ104 GDIPFONTCACHEV1.DAT
    22/09/2006 18:12 5ÿ893ÿ170 IconCache.db
    4 fichier(s) 6ÿ017ÿ433 octets
    10 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Blandine\Application Data

    22/09/2006 17:27 <REP> .
    22/09/2006 17:27 <REP> ..
    24/09/2006 14:01 <REP> Adobe
    08/02/2007 18:26 <REP> AdobeUM
    05/12/2006 20:27 <REP> DivX
    23/09/2006 20:29 <REP> Google
    24/09/2006 15:39 <REP> HPQ
    22/09/2006 17:27 <REP> Identities
    02/11/2006 20:55 <REP> Leadertech
    22/09/2006 17:31 <REP> Macromedia
    22/09/2006 17:27 <REP> Microsoft
    22/09/2006 17:27 <REP> Real
    27/02/2007 20:54 <REP> Sun
    22/09/2006 17:27 <REP> Symantec
    24/01/2007 15:59 <REP> Template
    04/01/2007 21:53 36ÿ864 CDRusersDB.v12
    22/09/2006 17:27 62 desktop.ini
    24/01/2007 15:59 272 wklnhst.dat
    3 fichier(s) 37ÿ198 octets
    15 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Blandine\Local Settings\Application Data

    22/09/2006 17:27 <REP> .
    22/09/2006 17:27 <REP> ..
    22/09/2006 17:27 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    24/09/2006 14:01 <REP> Adobe
    22/09/2006 17:27 <REP> ApplicationHistory
    23/09/2006 20:29 <REP> Google
    29/09/2006 20:19 <REP> Identities
    22/09/2006 17:27 <REP> Microsoft
    03/11/2006 18:04 <REP> MicroVision Applications
    22/09/2006 17:27 <REP> PowerCinema
    05/12/2006 20:24 11ÿ776 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    22/09/2006 17:27 135 fusioncache.dat
    23/09/2006 20:27 59ÿ104 GDIPFONTCACHEV1.DAT
    22/09/2006 17:27 4ÿ316ÿ844 IconCache.db
    4 fichier(s) 4ÿ387ÿ859 octets
    10 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data

    22/09/2006 10:53 <REP> .
    22/09/2006 10:53 <REP> ..
    04/11/2006 19:27 <REP> Adobe
    05/12/2006 18:51 <REP> Ahead
    22/09/2006 14:32 <REP> CyberLink
    24/09/2006 15:40 <REP> Google
    22/09/2006 10:53 <REP> Identities
    21/10/2006 19:04 <REP> Leadertech
    22/09/2006 12:04 <REP> Macromedia
    22/09/2006 10:53 <REP> Microsoft
    22/09/2006 10:53 <REP> Real
    22/09/2006 10:53 <REP> Symantec
    05/12/2006 18:54 <REP> Vso
    19/02/2007 15:16 16ÿ384 CDRusersDB.v12
    22/09/2006 10:53 62 desktop.ini
    05/12/2006 18:54 81ÿ920 ezpinst.exe
    05/12/2006 18:54 7ÿ176 pcouffin.cat
    05/12/2006 18:54 1ÿ144 pcouffin.inf
    05/12/2006 18:54 34 pcouffin.log
    05/12/2006 18:54 47ÿ360 pcouffin.sys
    7 fichier(s) 154ÿ080 octets
    13 R‚p(s) 183ÿ972ÿ749ÿ312 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

    22/09/2006 10:53 <REP> .
    22/09/2006 10:53 <REP> ..
    22/09/2006 10:53 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    04/11/2006 19:27 <REP> Adobe
    05/12/2006 18:52 <REP> Ahead
    22/09/2006 10:53 <REP> ApplicationHistory
    24/09/2006 15:40 <REP> Google
    22/09/2006 13:02 <REP> Identities
    22/09/2006 10:53 <REP> Microsoft
    22/09/2006 10:53 <REP> PowerCinema
    22/09/2006 10:53 142 fusioncache.dat
    22/09/2006 14:32 59ÿ104 GDIPFONTCACHEV1.DAT
    22/09/2006 10:53 4ÿ292ÿ462 IconCache.db
    3 fichier(s) 4ÿ351ÿ708 octets
    10 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    26/10/2005 23:34 <REP> .
    26/10/2005 23:34 <REP> ..
    26/10/2005 23:34 <REP> Identities
    26/10/2005 23:34 <REP> Microsoft
    22/09/2006 10:52 <REP> Real
    22/09/2006 10:52 <REP> Symantec
    23/11/2004 16:13 62 desktop.ini
    1 fichier(s) 62 octets
    6 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    26/10/2005 23:34 <REP> .
    26/10/2005 23:34 <REP> ..
    22/09/2006 10:52 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    22/09/2006 10:52 <REP> ApplicationHistory
    26/10/2005 23:34 <REP> Microsoft
    22/09/2006 10:52 <REP> PowerCinema
    22/09/2006 10:52 135 fusioncache.dat
    22/09/2006 10:52 1ÿ993ÿ700 IconCache.db
    2 fichier(s) 1ÿ993ÿ835 octets
    6 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Didier\Application Data

    22/09/2006 12:17 <REP> .
    22/09/2006 12:17 <REP> ..
    08/12/2006 22:46 <REP> Adobe
    08/12/2006 22:47 <REP> AdobeUM
    27/09/2006 20:26 <REP> CyberLink
    06/12/2006 22:32 <REP> DivX
    24/09/2006 08:34 <REP> Google
    30/09/2006 18:42 <REP> HPQ
    22/09/2006 12:17 <REP> Identities
    21/10/2006 19:30 <REP> Leadertech
    22/09/2006 16:45 <REP> Macromedia
    22/09/2006 12:17 <REP> Microsoft
    22/09/2006 12:17 <REP> Real
    06/12/2006 21:51 <REP> Sun
    22/09/2006 12:17 <REP> Symantec
    22/09/2006 12:17 62 desktop.ini
    1 fichier(s) 62 octets
    15 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Didier\Local Settings\Application Data

    22/09/2006 12:17 <REP> .
    22/09/2006 12:17 <REP> ..
    22/09/2006 12:17 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    08/12/2006 22:46 <REP> Adobe
    22/09/2006 12:17 <REP> ApplicationHistory
    24/09/2006 08:34 <REP> Google
    22/09/2006 16:49 <REP> Identities
    22/09/2006 12:17 <REP> Microsoft
    22/09/2006 12:17 <REP> PowerCinema
    07/12/2006 21:18 7ÿ680 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    22/09/2006 12:17 135 fusioncache.dat
    27/09/2006 20:26 59ÿ104 GDIPFONTCACHEV1.DAT
    22/09/2006 12:17 5ÿ380ÿ380 IconCache.db
    4 fichier(s) 5ÿ447ÿ299 octets
    9 R‚p(s) 183ÿ972ÿ745ÿ216 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    02/01/2006 15:44 <REP> .
    02/01/2006 15:44 <REP> ..
    02/01/2006 15:44 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    02/01/2006 15:44 <REP> .
    02/01/2006 15:44 <REP> ..
    02/01/2006 15:44 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Lydie\Application Data

    22/09/2006 15:39 <REP> .
    22/09/2006 15:39 <REP> ..
    02/11/2006 16:47 <REP> Adobe
    26/09/2006 20:07 <REP> CyberLink
    23/09/2006 19:24 <REP> Google
    22/09/2006 16:42 <REP> HPQ
    22/09/2006 15:39 <REP> Identities
    22/09/2006 15:42 <REP> Macromedia
    22/09/2006 15:39 <REP> Microsoft
    22/09/2006 15:39 <REP> Real
    02/11/2006 15:04 <REP> Sun
    22/09/2006 15:39 <REP> Symantec
    22/09/2006 15:39 62 desktop.ini
    1 fichier(s) 62 octets
    12 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\Lydie\Local Settings\Application Data

    22/09/2006 15:39 <REP> .
    22/09/2006 15:39 <REP> ..
    22/09/2006 15:39 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    02/11/2006 16:47 <REP> Adobe
    22/09/2006 15:39 <REP> ApplicationHistory
    23/09/2006 19:24 <REP> Google
    22/09/2006 15:42 <REP> Identities
    22/09/2006 15:39 <REP> Microsoft
    22/09/2006 15:39 <REP> PowerCinema
    22/09/2006 15:39 135 fusioncache.dat
    26/09/2006 20:07 42ÿ128 GDIPFONTCACHEV1.DAT
    22/09/2006 15:39 4ÿ317ÿ070 IconCache.db
    3 fichier(s) 4ÿ359ÿ333 octets
    9 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    02/01/2006 15:44 <REP> .
    02/01/2006 15:44 <REP> ..
    02/01/2006 15:44 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    02/01/2006 15:44 <REP> .
    02/01/2006 15:44 <REP> ..
    02/01/2006 15:44 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    27/10/2005 00:11 <REP> .
    27/10/2005 00:11 <REP> ..
    27/10/2005 00:11 <REP> Identities
    27/10/2005 00:11 <REP> Microsoft
    22/09/2006 10:52 <REP> Real
    22/09/2006 10:52 <REP> Symantec
    23/11/2004 16:13 62 desktop.ini
    1 fichier(s) 62 octets
    6 R‚p(s) 183ÿ972ÿ741ÿ120 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    27/10/2005 00:11 <REP> .
    27/10/2005 00:11 <REP> ..
    22/09/2006 10:52 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    22/09/2006 10:52 <REP> ApplicationHistory
    27/10/2005 00:11 <REP> Microsoft
    22/09/2006 10:52 <REP> PowerCinema
    22/09/2006 10:52 135 fusioncache.dat
    22/09/2006 10:52 1ÿ993ÿ700 IconCache.db
    2 fichier(s) 1ÿ993ÿ835 octets
    6 R‚p(s) 183ÿ972ÿ737ÿ024 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\WINDOWS\Tasks

    15/02/2007 01:53 252 E4860AE8B741B1D8.job
    22/09/2006 11:09 510 Warranty Reminder 11 month.job
    27/10/2005 00:30 <REP> ..
    27/10/2005 00:30 <REP> .
    23/11/2004 15:29 6 SA.DAT
    05/08/2004 12:00 65 desktop.ini
    4 fichier(s) 833 octets
    2 R‚p(s) 183ÿ972ÿ737ÿ024 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est D0C0-C09A

    R‚pertoire de C:\Program Files

    15/02/2007 01:52 <REP> .
    15/02/2007 01:52 <REP> ..
    06/12/2006 21:08 <REP> Adobe
    22/09/2006 20:24 <REP> Alwil Software
    15/02/2007 01:52 <REP> Cdromreadmemode
    15/02/2007 10:48 <REP> CleanUp!
    20/10/2005 20:06 <REP> ComPlus Applications
    11/11/2006 20:54 <REP> Copier V1.2
    02/01/2006 16:14 <REP> CyberLink
    04/12/2006 12:31 <REP> DivX
    14/03/2007 20:40 <REP> eMule
    05/12/2006 18:50 <REP> Fichiers communs
    01/02/2007 20:40 <REP> Google
    02/01/2006 16:25 <REP> Hewlett-Packard
    02/01/2006 16:13 <REP> HP
    15/02/2007 03:08 <REP> Internet Explorer
    08/11/2006 18:29 <REP> Java
    01/01/2007 20:55 <REP> LimeWire
    02/01/2006 15:57 <REP> Messenger
    26/10/2005 23:36 <REP> microsoft frontpage
    09/10/2006 19:51 <REP> Microsoft Office
    02/01/2006 16:16 <REP> Microsoft Works
    09/10/2006 19:51 <REP> Microsoft.NET
    22/09/2006 14:26 <REP> Minitel
    26/10/2005 23:36 <REP> Movie Maker
    22/09/2006 17:33 <REP> MSN
    26/10/2005 23:36 <REP> MSN Gaming Zone
    26/09/2006 20:04 <REP> MSN Messenger
    16/11/2006 20:45 <REP> MSXML 4.0
    05/12/2006 18:50 <REP> Nero
    26/10/2005 23:36 <REP> NetMeeting
    22/09/2006 19:50 <REP> Norton Internet Security
    26/10/2005 23:36 <REP> Online Services
    17/12/2006 03:00 <REP> Outlook Express
    02/01/2006 16:23 <REP> PC-Doctor 5 for Windows
    07/12/2006 21:40 <REP> Picasa2
    02/01/2006 16:11 <REP> Real
    02/01/2006 16:27 <REP> Services en ligne
    02/01/2006 16:12 <REP> Sonic
    24/09/2006 17:52 <REP> Spybot - Search & Destroy
    27/10/2006 20:39 <REP> Sunbelt Software
    05/11/2006 11:02 <REP> TextBridge Classic 2.0
    20/10/2005 20:06 <REP> Uninstall Information
    05/12/2006 18:54 <REP> vso
    22/09/2006 11:55 <REP> Windows Media Player
    26/10/2005 23:36 <REP> Windows NT
    05/12/2006 18:59 <REP> WinRAR
    26/10/2005 23:37 <REP> xerox
    0 fichier(s) 0 octets
    48 R‚p(s) 183ÿ972ÿ737ÿ024 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    www.commentcamarche.net REG_BINARY
    www.lesgets.com REG_BINARY

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Pure Face Idol Show REG_SZ C:\Documents and Settings\All Users\Application Data\Deaf iso pure face\ThisFree.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    0
  3. Utilisateur anonyme
     
    Bien sûr je t'ai reconnu :-) et toi m'as tu reconnu ? lol :-P
    Je t'indique une marche à suivre, nettoyage complet pour un PC en bonne santé :-)

    ¤ Pour afficher tous les dossiers et fichiers cachés :

    Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
    "
    Coche:
    ¤ afficher les fichiers et dossiers cachés
    - Clique sur "appliquer" puis "ok"
    -----------------------------------------------------------

    ¤ Clic sur démarrer, poste de travail, C:, Documents and Settings, All Users, Application Data et supprime ce dossier

    - Deaf iso pure face

    ¤ Clci sur démarrer, poste de travail, C:, program files et supprime :

    - TextBridge Classic 2.0 < désinstalle le si encore installé, c'est de la saloprie.
    - PC-Doctor 5 for Windows

    **Si un fichier/dossier persiste lors de la suppression fait ceci:
    - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
    Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

    ¤ Clic sur "démarrer", "exécuter", tape: services.msc
    Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

    - Google Updater Service
    - InstallDriver Table Manager
    - NVIDIA Display Driver Service

    ¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"

    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
    O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
    O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [Pure Face Idol Show] C:\Documents and Settings\All Users\Application Data\Deaf iso pure face\ThisFree.exe
    O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    ¤ Mets à jour Java :

    - Clic sur démarrer, panneau de configuration, en haut à gauche, tu choisis "basculer vers l'affichage classique"
    - Tu doubles clic sur l'icône "Java".
    - Clic sur l'onglet "mise à jour" puis "mise à jour maintenant" et télécharge la dernière version qu'il te trouvera.

    Installe d'autre anti-spywares Spybot ne suffit pas ;-)
    Si tu as de la place n'hésite pas a en installer au moins deux autres que tu peux trouver ici
    https://kerio.probb.fr/t6-logiciels-antispywares-gratuits

    Exécute un peu plus souvent CleanUp pour éviter ce genre de problème ;-)
    0
  4. didi&amp; Messages postés 43 Statut Membre
     
    Boulepate biensur que je t'ai reconnu
    je te vois souvent sur KERIO !!!!
    j'ai tarder un peu a te répondre
    je voulais tout faire ce que tu me demandais...
    tout c'est bien passé
    je te met mon rapport N°2
    merci de me l'interpreter

    Logfile of HijackThis v1.99.1
    Scan saved at 22:27:07, on 14/03/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
    C:\HP\KBD\KBD.EXE
    c:\windows\system\hpsysdrv.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Sécurité\Hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\npjpi150_10.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\npjpi150_10.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Lol est oui ! ;-)

    Bon bah ça semble propre, si tu as encore des soucis n'hésite pas !
    0
  7. didi&amp; Messages postés 43 Statut Membre
     
    Boulepate
    tu as raison je n'ai plus de pubs a venir me polluer la vue !!!!
    merci pour ton aide et rapide en plus
    a bientot sur Kerio ou comment ca marche ....
    merci a toi et a vous tous nos sauveurs de PC !!!
    bonsoir.....
    0
  8. Utilisateur anonyme
     
    Lol ok c'est cool !

    Ouep à plus tard sur l'un ou l'autre ;-)

    Bonne fin de soirée
    0