Veuillez analyser mon hijackthis svp !

tdurand1 Messages postés 58 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Mon ordinateur est assez lent au niveau de l'affichage du bureau au lancement de windows, alors qu'il a 1 Go de mémoire vive, et la puissance du microprocesseur est de 2.18 GHz.

Voici mon hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 19:06:20, on 16/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\ISSVC.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [atom each logo ping] C:\Documents and Settings\All Users\Application Data\program default atom each\loadstart.exe
O4 - HKLM\..\Run: [onwhmfc] c:\windows\system32\onwhmfc.exe onwhmfc
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DEBUGDVD] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TRANSF~1\Poke Aim.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt119YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c0095cb34de94d2d81912fb5de2043ac
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c0095cb34de94d2d81912fb5de2043ac
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Merci de répondre à mon message a+ !
Configuration: Windows XP
Firefox 2.0.0.2

3 réponses

  1. Utilisateur anonyme
     
    Salut

    Désinstalle MSN+ et réinstalle le sans les sponsors si c'est le cas !

    Télécharge lopxp :
    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
    0
  2. tdurand1 Messages postés 58 Statut Membre
     
    Voici le rapport

    Rapport fait à 10:59:50,18 le 17/03/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    25/11/2004 04:25 <REP> .
    25/11/2004 04:25 <REP> ..
    20/01/2007 17:46 <REP> Adobe
    28/11/2006 20:23 <REP> AOL
    02/01/2005 16:07 <REP> Apple Computer
    16/09/2006 11:00 <REP> Google
    17/12/2006 14:58 <REP> HipSoft
    02/01/2005 16:03 <REP> InstallShield
    17/07/2006 17:45 <REP> JollyBear
    17/03/2007 10:56 <REP> Messenger Plus!
    25/11/2004 04:25 <REP> Microsoft
    19/04/2006 14:22 <REP> pixelStorm
    11/10/2006 18:09 <REP> PlayFirst
    30/12/2006 20:36 <REP> program default atom each
    02/01/2005 16:07 <REP> QuickTime
    18/07/2006 17:08 <REP> Sandlot Games
    02/01/2005 15:48 <REP> SBSI
    15/03/2007 19:54 <REP> Spybot - Search & Destroy
    02/01/2005 16:18 <REP> Symantec
    31/08/2006 18:10 <REP> Windows Genuine Advantage
    19/11/2006 19:50 <REP> Windows Live Toolbar
    09/04/2006 17:53 <REP> Yahoo! Companion
    22/05/2006 19:33 <REP> Zylom
    23/11/2004 23:13 62 desktop.ini
    22/03/2006 14:03 191 hpzinstall.log
    2 fichier(s) 253 octets
    23 R‚p(s) 227ÿ123ÿ212ÿ288 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data

    18/03/2006 11:13 <REP> .
    18/03/2006 11:13 <REP> ..
    31/03/2006 16:38 <REP> Adobe
    01/04/2006 14:48 <REP> AdobeUM
    28/11/2006 20:38 <REP> AOL
    18/03/2006 11:13 <REP> Apple Computer
    06/01/2007 17:25 <REP> Beep Industries
    14/07/2006 16:48 <REP> FotoWire
    31/03/2006 17:24 <REP> Google
    04/01/2007 17:57 <REP> gridtray
    22/03/2006 14:10 <REP> Hewlett-Packard
    05/04/2006 12:51 <REP> HPQ
    18/03/2006 11:13 <REP> Identities
    31/01/2007 15:02 <REP> InterVideo
    24/02/2007 14:22 <REP> Lavasoft
    14/03/2007 13:50 <REP> Leadertech
    31/03/2006 18:16 <REP> Macromedia
    18/03/2006 11:13 <REP> Microsoft
    19/03/2006 16:05 <REP> Microsoft Web Folders
    10/12/2006 11:52 <REP> Mozilla
    05/05/2006 15:25 <REP> MSNInstaller
    10/12/2006 10:56 <REP> NCH Swift Sound
    11/10/2006 18:09 <REP> PlayFirst
    18/03/2006 11:13 <REP> SampleView
    14/03/2007 13:50 <REP> Sonic
    22/03/2006 14:11 <REP> Sun
    18/03/2006 11:13 <REP> Symantec
    13/05/2006 20:39 <REP> TaoUSign
    01/04/2006 13:25 <REP> Template
    30/12/2006 20:36 <REP> Trans First Meta
    24/06/2006 11:12 <REP> Zylom
    18/03/2006 11:13 62 desktop.ini
    01/04/2006 13:24 3ÿ072 wklnhst.dat
    2 fichier(s) 3ÿ134 octets
    31 R‚p(s) 227ÿ123ÿ212ÿ288 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

    18/03/2006 11:13 <REP> .
    18/03/2006 11:13 <REP> ..
    18/03/2006 11:13 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
    31/03/2006 16:38 <REP> Adobe
    18/03/2006 11:13 <REP> Apple Computer
    18/03/2006 11:13 <REP> ApplicationHistory
    31/03/2006 17:24 <REP> Google
    18/03/2006 13:57 <REP> Identities
    17/07/2006 17:45 <REP> JollyBear
    15/07/2006 07:35 <REP> Logitech-LS
    18/03/2006 11:13 <REP> Microsoft
    10/12/2006 11:52 <REP> Mozilla
    23/09/2006 19:40 <REP> OD2
    29/04/2006 18:07 11ÿ776 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    18/03/2006 11:13 135 fusioncache.dat
    01/04/2006 13:24 38ÿ984 GDIPFONTCACHEV1.DAT
    18/03/2006 11:13 3ÿ200ÿ930 IconCache.db
    4 fichier(s) 3ÿ251ÿ825 octets
    13 R‚p(s) 227ÿ123ÿ208ÿ192 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    25/11/2004 04:25 <REP> .
    25/11/2004 04:25 <REP> ..
    18/03/2006 11:12 <REP> Apple Computer
    25/11/2004 04:25 <REP> Identities
    25/11/2004 04:25 <REP> Microsoft
    18/03/2006 11:12 <REP> SampleView
    18/03/2006 11:12 <REP> Symantec
    23/11/2004 23:13 62 desktop.ini
    1 fichier(s) 62 octets
    7 R‚p(s) 227ÿ123ÿ208ÿ192 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    25/11/2004 04:25 <REP> .
    25/11/2004 04:25 <REP> ..
    18/03/2006 11:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
    18/03/2006 11:12 <REP> Apple Computer
    18/03/2006 11:12 <REP> ApplicationHistory
    25/11/2004 04:25 <REP> Microsoft
    18/03/2006 11:12 135 fusioncache.dat
    18/03/2006 11:12 0 IconCache.db
    2 fichier(s) 135 octets
    6 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    02/01/2005 15:41 <REP> .
    02/01/2005 15:41 <REP> ..
    02/01/2005 15:41 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    02/01/2005 15:41 <REP> .
    02/01/2005 15:41 <REP> ..
    02/01/2005 15:41 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    02/01/2005 15:41 <REP> .
    02/01/2005 15:41 <REP> ..
    02/01/2005 15:41 <REP> Microsoft
    24/05/2006 13:02 <REP> Symantec
    0 fichier(s) 0 octets
    4 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    02/01/2005 15:41 <REP> .
    02/01/2005 15:41 <REP> ..
    02/01/2005 15:41 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    25/11/2004 04:58 <REP> .
    25/11/2004 04:58 <REP> ..
    18/03/2006 11:12 <REP> Apple Computer
    25/11/2004 04:58 <REP> Identities
    25/11/2004 04:58 <REP> Microsoft
    18/03/2006 11:12 <REP> SampleView
    18/03/2006 11:12 <REP> Symantec
    23/11/2004 23:13 62 desktop.ini
    1 fichier(s) 62 octets
    7 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    25/11/2004 04:58 <REP> .
    25/11/2004 04:58 <REP> ..
    18/03/2006 11:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
    18/03/2006 11:12 <REP> Apple Computer
    18/03/2006 11:12 <REP> ApplicationHistory
    25/11/2004 04:58 <REP> Microsoft
    18/03/2006 11:12 135 fusioncache.dat
    18/03/2006 11:12 0 IconCache.db
    2 fichier(s) 135 octets
    6 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\WINDOWS\Tasks

    12/02/2007 17:55 302 B0619BA091EA088C.job
    20/11/2006 21:20 256 V‚rifier les mises … jour de Windows Live Toolbar.job
    28/09/2006 19:27 366 Symantec NetDetect.job
    10/06/2006 20:22 612 Norton AntiVirus - Analyser mon ordinateur - Compaq_Propri‚taire.job
    22/03/2006 14:10 370 FRU Task #Hewlett-Packard#hp psc 1100 series#1143032983.job
    25/11/2004 05:18 <REP> ..
    25/11/2004 05:18 <REP> .
    23/11/2004 22:29 6 SA.DAT
    05/08/2004 19:00 65 desktop.ini
    7 fichier(s) 1ÿ977 octets
    2 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle PRESARIO
    Le num‚ro de s‚rie du volume est 3C09-CBF9

    R‚pertoire de C:\Program Files

    17/03/2007 10:55 <REP> .
    17/03/2007 10:55 <REP> ..
    02/01/2005 16:05 <REP> Adobe
    27/12/2006 19:12 <REP> AOL
    28/11/2006 20:23 <REP> AOL 9.0
    16/03/2007 19:08 <REP> a-squared Anti-Malware
    02/01/2005 15:57 <REP> ATI Technologies
    17/10/2006 11:08 86 autoclean.ini
    17/03/2007 10:49 <REP> Backup
    19/04/2006 18:08 <REP> BoontyGames
    30/12/2006 17:46 <REP> Canon
    24/11/2004 02:37 <REP> ComPlus Applications
    19/03/2006 15:59 <REP> directx
    30/04/2006 19:14 <REP> Easy Internet signup
    11/10/2006 13:34 2ÿ171 exclude.ini
    17/03/2007 10:43 <REP> Fichiers communs
    24/02/2007 14:07 <REP> FireTune
    05/11/2005 11:15 298 FixAddRemove.reg
    20/10/2006 09:58 7ÿ137 FlashPlayer9.reg
    26/01/2007 17:43 <REP> Google
    22/03/2006 14:09 <REP> Hewlett-Packard
    16/03/2007 19:06 <REP> Hijackthis Version Fran‡aise
    17/03/2007 10:49 0 history.txt
    02/01/2005 16:04 <REP> Hp
    10/07/2006 11:01 <REP> Infogrames
    15/02/2007 21:28 <REP> Internet Explorer
    02/01/2005 16:04 <REP> InterVideo
    02/01/2005 16:07 <REP> iPod
    02/01/2005 16:07 <REP> iTunes
    28/10/2006 12:33 <REP> Java
    17/03/2007 10:49 95 lang.ini
    17/03/2007 10:45 <REP> Languages
    26/06/2006 11:52 13ÿ507 license.rtf
    14/07/2006 16:48 <REP> Logitech
    05/11/2006 17:55 <REP> Ludiclub
    08/05/2006 13:06 <REP> Maxis
    18/03/2006 14:11 <REP> Messager Wanadoo
    02/01/2005 15:54 <REP> Messenger
    17/03/2007 10:59 <REP> Messenger Plus! Live
    04/01/2007 17:56 <REP> MessengerPlus! 3
    25/11/2004 04:27 <REP> microsoft frontpage
    19/03/2006 16:05 <REP> Microsoft Office
    02/01/2005 16:06 <REP> Microsoft Works
    19/03/2006 15:57 <REP> Mindscape
    25/11/2004 04:27 <REP> Movie Maker
    16/03/2007 21:55 <REP> Mozilla Firefox
    05/05/2006 15:25 <REP> MSN
    24/09/2006 13:09 <REP> MSN Games
    25/11/2004 04:27 <REP> MSN Gaming Zone
    17/03/2007 10:59 <REP> MSN Messenger
    16/11/2006 21:06 <REP> MSXML 4.0
    05/11/2005 11:15 531 mycookies.ini
    24/02/2007 13:57 <REP> NCH Swift Sound
    23/05/2006 17:32 <REP> NetMeeting
    13/03/2007 16:58 <REP> Norton Internet Security
    25/11/2004 04:27 <REP> Online Services
    19/09/2006 11:14 37ÿ376 Order.doc
    17/12/2006 21:00 <REP> Outlook Express
    02/01/2005 16:18 <REP> PC-Doctor 5 for Windows
    02/01/2005 16:07 <REP> QuickTime
    18/03/2006 11:29 <REP> Ravensburger
    11/10/2006 13:34 1ÿ442 README.txt
    30/07/2006 15:05 <REP> Real
    17/03/2007 10:49 441 regfav.ini
    20/10/2006 13:34 3ÿ317 RegHist.txt
    20/10/2006 10:58 377ÿ856 RegSeeker.exe
    30/07/2006 14:50 774ÿ144 RngInterstitial.dll
    21/03/2006 17:54 <REP> Roswell
    17/02/2007 15:09 <REP> scrabbleproB
    02/01/2005 16:16 <REP> Services en ligne
    05/11/2005 11:15 318 shortarrow.ico
    02/01/2005 16:03 <REP> Sonic
    15/03/2007 19:56 <REP> Spybot - Search & Destroy
    20/09/2006 14:28 <REP> Symantec
    31/03/2006 16:15 <REP> SymNetDrv
    17/03/2007 10:50 <REP> ToniArts
    12/02/2007 17:54 <REP> Trans First Meta
    24/11/2004 02:37 <REP> Uninstall Information
    14/03/2007 19:02 <REP> Unlocker
    16/03/2007 18:55 <REP> Wanadoo
    20/11/2006 21:19 <REP> Windows Live Toolbar
    14/03/2007 17:53 <REP> Windows Media Connect 2
    14/03/2007 17:55 <REP> Windows Media Player
    01/02/2005 08:57 <REP> Windows NT
    25/11/2004 04:28 <REP> xerox
    09/04/2006 17:53 <REP> Yahoo!
    12/03/2007 19:25 <REP> Zylom Games
    15 fichier(s) 1ÿ218ÿ719 octets
    72 R‚p(s) 227ÿ123ÿ187ÿ712 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    *.zylom.com REG_BINARY
    *.zylomgames.com REG_BINARY 00000000
    zonenxt.msn-int.com REG_BINARY
    zonenxt.msn-ppe.com REG_BINARY
    zone.msn.com REG_BINARY
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ
    searchweb2.com REG_SZ
    www.searchweb2.com REG_SZ

    * Mozilla Firefox (1 autorisé 2 interdit)

    ---------- C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\0W1SU82Y.DEFAULT\HOSTPERM.1

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    atom each logo ping REG_SZ C:\Documents and Settings\All Users\Application Data\program default atom each\loadstart.exe

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    DEBUGDVD REG_SZ C:\DOCUME~1\COMPAQ~1\APPLIC~1\TRANSF~1\Poke Aim.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************

    Merci de ta réponse
    0
  3. Utilisateur anonyme
     
    Fait ceci :

    ¤ Pour afficher tous les dossiers et fichiers cachés :

    Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
    "
    Coche:
    ¤ afficher les fichiers et dossiers cachés
    - Clique sur "appliquer" puis "ok"
    -----------------------------------------------------------------

    Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :

    - program default atom each

    C:\Documents and Settings\Compaq_Propri‚taire\Application Data et supprime :

    - Trans First Meta

    ¤ Cic sur C:, program files et supprime ce dossier :

    - Trans First Meta

    **Si un fichier/dossier persiste lors de la suppression fait ceci:
    - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
    Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

    Réinstalle MSN+ sans les sponsors ;-)
    0