Sujet Précédent Sujet Suivant

Pub intempestive CiD:

Résolu
announet Messages postés 5 Statut Membre -  
 suspect -
Bonjour,
j'ai fait la première étape...

Logfile of HijackThis v1.99.1
Scan saved at 15:20:48, on 16/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\soundman.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\OrangeHSS\browser\browser.exe
C:\WINDOWS\Explorer.EXE
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [axis bash grey title] C:\Documents and Settings\All Users\Application Data\LogoDateAxisBash\Option Sect.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [32 keep] C:\DOCUME~1\nette\APPLIC~1\OPENME~1\LIVEBIBWIPE.exe
O4 - HKCU\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Installation\Core\Shell.exe" firstlaunch.shl
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5B54FEC-2CC7-4298-A3E7-F9FB0F54D093}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

...après, je suis larguée!!!
J'aimerais un peu d'aide svp.
Merci d'avance!!!
A voir également:

6 réponses

Réponse 1 / 6
Utilisateur anonyme
 
Salut !

Désinstalle MSN PLUS et les sponsors si installé et réinstalle le sans !

¤ Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
0
Réponse 2 / 6
announet Messages postés 5 Statut Membre
 
Rapport fait à 16:13:18,82 le 16/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\All Users\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
08/03/2007 01:32 <REP> Ahead
22/02/2007 18:51 <REP> LogoDateAxisBash
16/02/2006 17:52 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
16/02/2006 20:29 <REP> Windows Genuine Advantage
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 8ÿ170ÿ762ÿ240 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
16/02/2006 17:52 <REP> Microsoft
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 19:26 <REP> Adobe
08/03/2007 15:25 <REP> Ahead
17/04/2006 09:20 <REP> ArcSoft
22/02/2007 18:50 <REP> BitDownload
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 18:05 <REP> Identities
16/02/2006 19:26 <REP> InterTrust
16/02/2006 20:19 <REP> Macromedia
16/02/2006 18:05 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
07/03/2007 18:03 <REP> Musicmatch
22/02/2007 18:50 <REP> openmedia
17/02/2006 17:55 <REP> Sun
18/04/2006 22:15 <REP> Template
18/04/2006 22:21 <REP> VERITAS
21/09/2006 17:03 <REP> Zylom
16/02/2006 18:05 62 desktop.ini
31/03/2006 18:56 83 sversion.ini
2 fichier(s) 145 octets
19 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
08/03/2007 18:12 <REP> Ahead
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 20:19 <REP> Identities
16/02/2006 18:05 <REP> Microsoft
07/03/2007 17:57 <REP> Musicmatch
17/02/2006 17:32 <REP> OD2
06/03/2007 00:07 <REP> Orange
16/02/2006 19:41 86ÿ528 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/02/2006 21:55 26ÿ936 GDIPFONTCACHEV1.DAT
16/02/2006 18:34 5ÿ329ÿ590 IconCache.db
3 fichier(s) 5ÿ443ÿ054 octets
10 R‚p(s) 8ÿ170ÿ741ÿ760 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
29/09/2006 16:54 <REP> PCHealth
0 fichier(s) 0 octets
4 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 18:03 <REP> Microsoft
16/02/2006 18:03 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 21:55 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\All Users\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
08/03/2007 01:32 <REP> Ahead
22/02/2007 18:51 <REP> LogoDateAxisBash
16/02/2006 17:52 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
16/02/2006 20:29 <REP> Windows Genuine Advantage
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
16/02/2006 17:52 <REP> Microsoft
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 19:26 <REP> Adobe
08/03/2007 15:25 <REP> Ahead
17/04/2006 09:20 <REP> ArcSoft
22/02/2007 18:50 <REP> BitDownload
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 18:05 <REP> Identities
16/02/2006 19:26 <REP> InterTrust
16/02/2006 20:19 <REP> Macromedia
16/02/2006 18:05 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
07/03/2007 18:03 <REP> Musicmatch
22/02/2007 18:50 <REP> openmedia
17/02/2006 17:55 <REP> Sun
18/04/2006 22:15 <REP> Template
18/04/2006 22:21 <REP> VERITAS
21/09/2006 17:03 <REP> Zylom
16/02/2006 18:05 62 desktop.ini
31/03/2006 18:56 83 sversion.ini
2 fichier(s) 145 octets
19 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
08/03/2007 18:12 <REP> Ahead
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 20:19 <REP> Identities
16/02/2006 18:05 <REP> Microsoft
07/03/2007 17:57 <REP> Musicmatch
17/02/2006 17:32 <REP> OD2
06/03/2007 00:07 <REP> Orange
16/02/2006 19:41 86ÿ528 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/02/2006 21:55 26ÿ936 GDIPFONTCACHEV1.DAT
16/02/2006 18:34 5ÿ329ÿ590 IconCache.db
3 fichier(s) 5ÿ443ÿ054 octets
10 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
29/09/2006 16:54 <REP> PCHealth
0 fichier(s) 0 octets
4 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 18:03 <REP> Microsoft
16/02/2006 18:03 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 21:55 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ729ÿ472 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\Tasks

02/03/2007 13:23 260 AC879D6B91840FDF.job
16/02/2006 18:01 6 SA.DAT
16/02/2006 18:00 65 desktop.ini
16/02/2006 18:00 <REP> ..
16/02/2006 18:00 <REP> .
3 fichier(s) 331 octets
2 R‚p(s) 8ÿ170ÿ729ÿ472 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Program Files

10/03/2007 18:03 <REP> .
10/03/2007 18:03 <REP> ..
07/03/2007 20:17 <REP> a2 free
22/09/2006 17:35 <REP> ABC Amber Word2Excel Converter
16/02/2006 19:26 <REP> Adobe
08/03/2007 01:35 <REP> Ahead
16/02/2006 22:45 <REP> Alwil Software
22/09/2006 11:40 <REP> ArcSoft
16/02/2006 18:34 <REP> Avance Sound Manager
22/02/2007 19:05 <REP> BitDownload
14/10/2006 16:54 <REP> CCleaner
16/02/2006 17:59 <REP> ComPlus Applications
16/02/2006 19:02 <REP> CONEXANT
14/02/2006 22:24 <REP> Dactylo
04/03/2006 18:20 <REP> directx
14/03/2007 20:23 <REP> eMule
16/02/2006 19:08 <REP> EPSON
25/02/2006 01:55 <REP> Escntl
08/03/2007 01:29 <REP> Fichiers communs
17/02/2007 03:47 <REP> Internet Explorer
13/05/2006 17:09 <REP> InterVideo
10/03/2007 18:03 <REP> IZArc
17/02/2006 17:55 <REP> Java
17/02/2006 15:15 <REP> Messenger
13/07/2006 14:19 <REP> Micro Application
16/02/2006 18:02 <REP> microsoft frontpage
22/09/2006 11:34 <REP> Microsoft Works
16/02/2006 21:41 <REP> Movie Maker
16/02/2006 17:59 <REP> MSN
16/02/2006 17:58 <REP> MSN Gaming Zone
08/02/2007 22:37 <REP> MSN Messenger
22/02/2007 18:48 <REP> Multi_Media_France
07/03/2007 17:40 <REP> MUSICMATCH
08/05/2006 20:05 <REP> NetMeeting
02/03/2007 13:23 <REP> openmedia
16/03/2007 13:10 <REP> OpenOffice.org1.1.4
25/06/2006 04:10 <REP> orange
06/03/2007 00:07 <REP> Orange HSS
06/03/2007 00:07 <REP> OrangeHSS
13/12/2006 22:23 <REP> Outlook Express
19/12/2006 09:10 <REP> Pochette Express 2
16/02/2006 19:27 <REP> RecordNow
16/02/2006 18:50 <REP> SAGEM
04/03/2006 20:58 <REP> ScreenMates
16/02/2006 18:00 <REP> Services en ligne
06/03/2006 16:59 <REP> ShowCam Plus
09/02/2007 16:02 <REP> Spamihilator
13/12/2006 15:32 <REP> VirginMega
06/03/2007 00:05 <REP> Wanadoo
07/05/2006 19:31 <REP> Wanadoo Jeux
04/01/2007 18:21 <REP> Windows Media Connect 2
04/01/2007 18:21 <REP> Windows Media Player
16/02/2006 21:39 <REP> Windows NT
16/02/2006 19:26 <REP> WinRAR
07/03/2007 20:51 <REP> WinTV
16/02/2006 18:02 <REP> xerox
07/03/2007 20:53 <REP> Yahoo!
22/09/2006 17:05 <REP> Zylom Games
0 fichier(s) 0 octets
58 R‚p(s) 8ÿ170ÿ729ÿ472 octets libres

******************************************
******************************************
## Popups autorisées

## Répertoires de C:\Program Files
* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
axis bash grey title REG_SZ C:\Documents and Settings\All Users\Application Data\LogoDateAxisBash\Option Sect.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
32 keep REG_SZ C:\DOCUME~1\nette\APPLIC~1\OPENME~1\LIVEBIBWIPE.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
axis bash grey title REG_SZ C:\Documents and Settings\All Users\Application Data\LogoDateAxisBash\Option Sect.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
32 keep REG_SZ C:\DOCUME~1\nette\APPLIC~1\OPENME~1\LIVEBIBWIPE.exe

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
******************************************
## Zones de sécurité

* HKCU Domains (4)

Rapport fait à 16:13:18,82 le 16/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\All Users\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
08/03/2007 01:32 <REP> Ahead
22/02/2007 18:51 <REP> LogoDateAxisBash
16/02/2006 17:52 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
16/02/2006 20:29 <REP> Windows Genuine Advantage
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 8ÿ170ÿ762ÿ240 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
16/02/2006 17:52 <REP> Microsoft
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 19:26 <REP> Adobe
08/03/2007 15:25 <REP> Ahead
17/04/2006 09:20 <REP> ArcSoft
22/02/2007 18:50 <REP> BitDownload
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 18:05 <REP> Identities
16/02/2006 19:26 <REP> InterTrust
16/02/2006 20:19 <REP> Macromedia
16/02/2006 18:05 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
07/03/2007 18:03 <REP> Musicmatch
22/02/2007 18:50 <REP> openmedia
17/02/2006 17:55 <REP> Sun
18/04/2006 22:15 <REP> Template
18/04/2006 22:21 <REP> VERITAS
21/09/2006 17:03 <REP> Zylom
16/02/2006 18:05 62 desktop.ini
31/03/2006 18:56 83 sversion.ini
2 fichier(s) 145 octets
19 R‚p(s) 8ÿ170ÿ745ÿ856 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
08/03/2007 18:12 <REP> Ahead
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 20:19 <REP> Identities
16/02/2006 18:05 <REP> Microsoft
07/03/2007 17:57 <REP> Musicmatch
17/02/2006 17:32 <REP> OD2
06/03/2007 00:07 <REP> Orange
16/02/2006 19:41 86ÿ528 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/02/2006 21:55 26ÿ936 GDIPFONTCACHEV1.DAT
16/02/2006 18:34 5ÿ329ÿ590 IconCache.db
3 fichier(s) 5ÿ443ÿ054 octets
10 R‚p(s) 8ÿ170ÿ741ÿ760 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
29/09/2006 16:54 <REP> PCHealth
0 fichier(s) 0 octets
4 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 18:03 <REP> Microsoft
16/02/2006 18:03 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 21:55 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\All Users\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
08/03/2007 01:32 <REP> Ahead
22/02/2007 18:51 <REP> LogoDateAxisBash
16/02/2006 17:52 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
16/02/2006 20:29 <REP> Windows Genuine Advantage
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
16/02/2006 17:52 <REP> Microsoft
16/02/2006 17:52 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

16/02/2006 17:52 <REP> .
16/02/2006 17:52 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ737ÿ664 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 19:26 <REP> Adobe
08/03/2007 15:25 <REP> Ahead
17/04/2006 09:20 <REP> ArcSoft
22/02/2007 18:50 <REP> BitDownload
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 18:05 <REP> Identities
16/02/2006 19:26 <REP> InterTrust
16/02/2006 20:19 <REP> Macromedia
16/02/2006 18:05 <REP> Microsoft
21/06/2006 11:11 <REP> MSN6
07/03/2007 18:03 <REP> Musicmatch
22/02/2007 18:50 <REP> openmedia
17/02/2006 17:55 <REP> Sun
18/04/2006 22:15 <REP> Template
18/04/2006 22:21 <REP> VERITAS
21/09/2006 17:03 <REP> Zylom
16/02/2006 18:05 62 desktop.ini
31/03/2006 18:56 83 sversion.ini
2 fichier(s) 145 octets
19 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\nette\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
08/03/2007 18:12 <REP> Ahead
16/02/2006 19:52 <REP> Google
05/03/2006 14:58 <REP> Help
16/02/2006 20:19 <REP> Identities
16/02/2006 18:05 <REP> Microsoft
07/03/2007 17:57 <REP> Musicmatch
17/02/2006 17:32 <REP> OD2
06/03/2007 00:07 <REP> Orange
16/02/2006 19:41 86ÿ528 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/02/2006 21:55 26ÿ936 GDIPFONTCACHEV1.DAT
16/02/2006 18:34 5ÿ329ÿ590 IconCache.db
3 fichier(s) 5ÿ443ÿ054 octets
10 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

16/02/2006 18:05 <REP> .
16/02/2006 18:05 <REP> ..
16/02/2006 18:05 <REP> Microsoft
29/09/2006 16:54 <REP> PCHealth
0 fichier(s) 0 octets
4 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 18:03 <REP> Microsoft
16/02/2006 18:03 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 8ÿ170ÿ733ÿ568 octets libres
Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

16/02/2006 18:03 <REP> .
16/02/2006 18:03 <REP> ..
16/02/2006 21:55 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 8ÿ170ÿ729ÿ472 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\WINDOWS\Tasks

02/03/2007 13:23 260 AC879D6B91840FDF.job
16/02/2006 18:01 6 SA.DAT
16/02/2006 18:00 65 desktop.ini
16/02/2006 18:00 <REP> ..
16/02/2006 18:00 <REP> .
3 fichier(s) 331 octets
2 R‚p(s) 8ÿ170ÿ729ÿ472 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle SYSTEM
Le num‚ro de s‚rie du volume est C034-B016

R‚pertoire de C:\Program Files

10/03/2007 18:03 <REP> .
10/03/2007 18:03 <REP> ..
07/03/2007 20:17 <REP> a2 free
22/09/2006 17:35 <REP> ABC Amber Word2Excel Converter
16/02/2006 19:26 <REP> Adobe
08/03/2007 01:35 <REP> Ahead
16/02/2006 22:45 <REP> Alwil Software
22/09/2006 11:40 <REP> ArcSoft
16/02/2006 18:34 <REP> Avance Sound Manager
22/02/2007 19:05 <REP> BitDownload
14/10/2006 16:54 <REP> CCleaner
16/02/2006 17:59 <REP> ComPlus Applications
16/02/2006 19:02 <REP> CONEXANT
14/02/2006 22:24 <REP> Dactylo
04/03/2006 18:20 <REP> directx
14/03/2007 20:23 <REP> eMule
16/02/2006 19:08 <REP> EPSON
25/02/2006 01:55 <REP> Escntl
08/03/2007 01:29 <REP> Fichiers communs
17/02/2007 03:47 <REP> Internet Explorer
13/05/2006 17:09 <REP> InterVideo
10/03/2007 18:03 <REP> IZArc
17/02/2006 17:55 <REP> Java
17/02/2006 15:15 <REP> Messenger
13/07/2006 14:19 <REP> Micro Application
16/02/2006 18:02 <REP> microsoft frontpage
22/09/2006 11:34 <REP> Microsoft Works
16/02/2006 21:41 <REP> Movie Maker
16/02/2006 17:59 <REP> MSN
16/02/2006 17:58 <REP> MSN Gaming Zone
08/02/2007 22:37 <REP> MSN Messenger
22/02/2007 18:48 <REP> Multi_Media_France
07/03/2007 17:40 <REP> MUSICMATCH
08/05/2006 20:05 <REP> NetMeeting
02/03/2007 13:23 <REP> openmedia
16/03/2007 13:10 <REP> OpenOffice.org1.1.4
25/06/2006 04:10 <REP> orange
06/03/2007 00:07 <REP> Orange HSS
06/03/2007 00:07 <REP> OrangeHSS
13/12/2006 22:23 <REP> Outlook Express
19/12/2006 09:10 <REP> Pochette Express 2
16/02/2006 19:27 <REP> RecordNow
16/02/2006 18:50 <REP> SAGEM
04/03/2006 20:58 <REP> ScreenMates
16/02/2006 18:00 <REP> Services en ligne
06/03/2006 16:59 <REP> ShowCam Plus
09/02/2007 16:02 <REP> Spamihilator
13/12/2006 15:32 <REP> VirginMega
06/03/2007 00:05 <REP> Wanadoo
07/05/2006 19:31 <REP> Wanadoo Jeux
04/01/2007 18:21 <REP> Windows Media Connect 2
04/01/2007 18:21 <REP> Windows Media Player
16/02/2006 21:39 <REP> Windows NT
16/02/2006 19:26 <REP> WinRAR
07/03/2007 20:51 <REP> WinTV
16/02/2006 18:02 <REP> xerox
07/03/2007 20:53 <REP> Yahoo!
22/09/2006 17:05 <REP> Zylom Games
0 fichier(s) 0 octets
58 R‚p(s) 8ÿ170ÿ729ÿ472 octets libres

******************************************
******************************************
## Popups autorisées

## Répertoires de C:\Program Files
* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
axis bash grey title REG_SZ C:\Documents and Settings\All Users\Application Data\LogoDateAxisBash\Option Sect.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
32 keep REG_SZ C:\DOCUME~1\nette\APPLIC~1\OPENME~1\LIVEBIBWIPE.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
axis bash grey title REG_SZ C:\Documents and Settings\All Users\Application Data\LogoDateAxisBash\Option Sect.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
32 keep REG_SZ C:\DOCUME~1\nette\APPLIC~1\OPENME~1\LIVEBIBWIPE.exe

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
******************************************
## Zones de sécurité

* HKCU Domains (4)

voilà ce que j'obtiens.
0
Réponse 3 / 6
Utilisateur anonyme
 
¤ Fait ceci :

Pour afficher tous les dossiers et fichiers cachés :

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
------------------------------------------------------------------------

¤ Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier :

- Bitdownload < saloprie
- Multi_Media_France < idem

¤ Clic sur C:\Documents and Settings\nette\Application Data et supprime :

- BitDownload

¤ Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

- LogoDateAxisBash

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

¤ Désactive le pare-feu de Windows (SP2) il ne sert à rien puis installe celui-ci pour plus de sécurité

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio
--> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-43635-t248.htm

Plus d'info :
->https://kerio.probb.fr/

¤ Télécharge et installe AVG anti-spyware :
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
0
announet Messages postés 5 Statut Membre
 
Voici le rapport:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:25:30 16/03/2007

+ Résultat de l'analyse:



C:\Documents and Settings\nette\Cookies\nette@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\nette\Cookies\nette@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport
0
Réponse 4 / 6
Utilisateur anonyme
 
Clic sur démarrer, poste de travail, C:, Windows cherche et vide ce dossier :

- Tasks

Dis moi ou en est ton problème ;-)
0
announet Messages postés 5 Statut Membre
 
Eh bien, c'est plutôt rassurant ;-) j'ai plus de CiD: pour le moment.
Après plusieurs connexions (volontaires ;-)) pas de pub intempestives pour me boucher la vue!

Je te remercie pour tes conseils avisés. Mon pbl résolu en 2 jours; chapeau!
Merci encore ;-)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Utilisateur anonyme
 
De rien ;-)
En cas de problème tu connais le chemin :-P

A++
0
Réponse 6 / 6
suspect
 
j'ai le problème des pubs cid et je n'arrive pa à m'en débarraser qqn peut m'aider.à l'aide svp.

Logfile of HijackThis v1.99.1
Scan saved at 15:01:16, on 28/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\FlashGet\FlashGet.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Antipub\antipub.exe
C:\Program Files\hijackthis\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.imesh.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.starware.com/dp/startpage?src_id=370
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh applications\iMesh MediaBar\MediaBar.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: XBTP01621 - {0D8A1FF1-6419-4f91-A4BE-D46F7D07FD10} - C:\PROGRA~1\IMESHA~1\IMESHM~1\MediaBar.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh applications\iMesh MediaBar\MediaBar.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [LiesGramKindSlow] C:\Documents and Settings\All Users.WINDOWS\Application Data\Ford heart lies gram\transobj.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [FlashGet] "C:\Program Files\FlashGet\FlashGet.exe" /min
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [forkmail] C:\DOCUME~1\user\APPLIC~1\AMOKFL~1\datempeg.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk570YYFR
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6ffb0980c41e44028a04fd92857a8867
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6ffb0980c41e44028a04fd92857a8867
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.exe
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/support
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Recherche nom acteur Pub
Visu -
Lorenzo -

4 réponses