Veuillez analyser mon hijackthis svp !
tdurand1
Messages postés
58
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon ordinateur est assez lent au niveau de l'affichage du bureau au lancement de windows, alors qu'il a 1 Go de mémoire vive, et la puissance du microprocesseur est de 2.18 GHz.
Voici mon hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 19:06:20, on 16/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\ISSVC.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [atom each logo ping] C:\Documents and Settings\All Users\Application Data\program default atom each\loadstart.exe
O4 - HKLM\..\Run: [onwhmfc] c:\windows\system32\onwhmfc.exe onwhmfc
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DEBUGDVD] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TRANSF~1\Poke Aim.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt119YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c0095cb34de94d2d81912fb5de2043ac
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c0095cb34de94d2d81912fb5de2043ac
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
Merci de répondre à mon message a+ !
Mon ordinateur est assez lent au niveau de l'affichage du bureau au lancement de windows, alors qu'il a 1 Go de mémoire vive, et la puissance du microprocesseur est de 2.18 GHz.
Voici mon hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 19:06:20, on 16/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\ISSVC.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [atom each logo ping] C:\Documents and Settings\All Users\Application Data\program default atom each\loadstart.exe
O4 - HKLM\..\Run: [onwhmfc] c:\windows\system32\onwhmfc.exe onwhmfc
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DEBUGDVD] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TRANSF~1\Poke Aim.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt119YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c0095cb34de94d2d81912fb5de2043ac
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c0095cb34de94d2d81912fb5de2043ac
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
Merci de répondre à mon message a+ !
A voir également:
- Veuillez analyser mon hijackthis svp !
- Hijackthis - Télécharger - Antivirus & Antimalwares
- Analyser disque dur externe - Guide
- Analyser clé usb - Guide
- Votre correspondant n'est pas disponible pour le moment veuillez ✓ - Forum Mobile
- Un bloqueur de publicité empêche la lecture. veuillez le désactiver pour démarrer la vidéo - Forum Réseaux sociaux
3 réponses
Salut
Désinstalle MSN+ et réinstalle le sans les sponsors si c'est le cas !
Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
Désinstalle MSN+ et réinstalle le sans les sponsors si c'est le cas !
Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
Voici le rapport
Rapport fait à 10:59:50,18 le 17/03/2007
******************************************
## Répertoires Application Data
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\All Users\Application Data
25/11/2004 04:25 <REP> .
25/11/2004 04:25 <REP> ..
20/01/2007 17:46 <REP> Adobe
28/11/2006 20:23 <REP> AOL
02/01/2005 16:07 <REP> Apple Computer
16/09/2006 11:00 <REP> Google
17/12/2006 14:58 <REP> HipSoft
02/01/2005 16:03 <REP> InstallShield
17/07/2006 17:45 <REP> JollyBear
17/03/2007 10:56 <REP> Messenger Plus!
25/11/2004 04:25 <REP> Microsoft
19/04/2006 14:22 <REP> pixelStorm
11/10/2006 18:09 <REP> PlayFirst
30/12/2006 20:36 <REP> program default atom each
02/01/2005 16:07 <REP> QuickTime
18/07/2006 17:08 <REP> Sandlot Games
02/01/2005 15:48 <REP> SBSI
15/03/2007 19:54 <REP> Spybot - Search & Destroy
02/01/2005 16:18 <REP> Symantec
31/08/2006 18:10 <REP> Windows Genuine Advantage
19/11/2006 19:50 <REP> Windows Live Toolbar
09/04/2006 17:53 <REP> Yahoo! Companion
22/05/2006 19:33 <REP> Zylom
23/11/2004 23:13 62 desktop.ini
22/03/2006 14:03 191 hpzinstall.log
2 fichier(s) 253 octets
23 R‚p(s) 227ÿ123ÿ212ÿ288 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data
18/03/2006 11:13 <REP> .
18/03/2006 11:13 <REP> ..
31/03/2006 16:38 <REP> Adobe
01/04/2006 14:48 <REP> AdobeUM
28/11/2006 20:38 <REP> AOL
18/03/2006 11:13 <REP> Apple Computer
06/01/2007 17:25 <REP> Beep Industries
14/07/2006 16:48 <REP> FotoWire
31/03/2006 17:24 <REP> Google
04/01/2007 17:57 <REP> gridtray
22/03/2006 14:10 <REP> Hewlett-Packard
05/04/2006 12:51 <REP> HPQ
18/03/2006 11:13 <REP> Identities
31/01/2007 15:02 <REP> InterVideo
24/02/2007 14:22 <REP> Lavasoft
14/03/2007 13:50 <REP> Leadertech
31/03/2006 18:16 <REP> Macromedia
18/03/2006 11:13 <REP> Microsoft
19/03/2006 16:05 <REP> Microsoft Web Folders
10/12/2006 11:52 <REP> Mozilla
05/05/2006 15:25 <REP> MSNInstaller
10/12/2006 10:56 <REP> NCH Swift Sound
11/10/2006 18:09 <REP> PlayFirst
18/03/2006 11:13 <REP> SampleView
14/03/2007 13:50 <REP> Sonic
22/03/2006 14:11 <REP> Sun
18/03/2006 11:13 <REP> Symantec
13/05/2006 20:39 <REP> TaoUSign
01/04/2006 13:25 <REP> Template
30/12/2006 20:36 <REP> Trans First Meta
24/06/2006 11:12 <REP> Zylom
18/03/2006 11:13 62 desktop.ini
01/04/2006 13:24 3ÿ072 wklnhst.dat
2 fichier(s) 3ÿ134 octets
31 R‚p(s) 227ÿ123ÿ212ÿ288 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data
18/03/2006 11:13 <REP> .
18/03/2006 11:13 <REP> ..
18/03/2006 11:13 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
31/03/2006 16:38 <REP> Adobe
18/03/2006 11:13 <REP> Apple Computer
18/03/2006 11:13 <REP> ApplicationHistory
31/03/2006 17:24 <REP> Google
18/03/2006 13:57 <REP> Identities
17/07/2006 17:45 <REP> JollyBear
15/07/2006 07:35 <REP> Logitech-LS
18/03/2006 11:13 <REP> Microsoft
10/12/2006 11:52 <REP> Mozilla
23/09/2006 19:40 <REP> OD2
29/04/2006 18:07 11ÿ776 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/03/2006 11:13 135 fusioncache.dat
01/04/2006 13:24 38ÿ984 GDIPFONTCACHEV1.DAT
18/03/2006 11:13 3ÿ200ÿ930 IconCache.db
4 fichier(s) 3ÿ251ÿ825 octets
13 R‚p(s) 227ÿ123ÿ208ÿ192 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Default User\Application Data
25/11/2004 04:25 <REP> .
25/11/2004 04:25 <REP> ..
18/03/2006 11:12 <REP> Apple Computer
25/11/2004 04:25 <REP> Identities
25/11/2004 04:25 <REP> Microsoft
18/03/2006 11:12 <REP> SampleView
18/03/2006 11:12 <REP> Symantec
23/11/2004 23:13 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 227ÿ123ÿ208ÿ192 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
25/11/2004 04:25 <REP> .
25/11/2004 04:25 <REP> ..
18/03/2006 11:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
18/03/2006 11:12 <REP> Apple Computer
18/03/2006 11:12 <REP> ApplicationHistory
25/11/2004 04:25 <REP> Microsoft
18/03/2006 11:12 135 fusioncache.dat
18/03/2006 11:12 0 IconCache.db
2 fichier(s) 135 octets
6 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\LocalService\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\NetworkService\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
24/05/2006 13:02 <REP> Symantec
0 fichier(s) 0 octets
4 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
25/11/2004 04:58 <REP> .
25/11/2004 04:58 <REP> ..
18/03/2006 11:12 <REP> Apple Computer
25/11/2004 04:58 <REP> Identities
25/11/2004 04:58 <REP> Microsoft
18/03/2006 11:12 <REP> SampleView
18/03/2006 11:12 <REP> Symantec
23/11/2004 23:13 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
25/11/2004 04:58 <REP> .
25/11/2004 04:58 <REP> ..
18/03/2006 11:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
18/03/2006 11:12 <REP> Apple Computer
18/03/2006 11:12 <REP> ApplicationHistory
25/11/2004 04:58 <REP> Microsoft
18/03/2006 11:12 135 fusioncache.dat
18/03/2006 11:12 0 IconCache.db
2 fichier(s) 135 octets
6 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\WINDOWS\Tasks
12/02/2007 17:55 302 B0619BA091EA088C.job
20/11/2006 21:20 256 V‚rifier les mises … jour de Windows Live Toolbar.job
28/09/2006 19:27 366 Symantec NetDetect.job
10/06/2006 20:22 612 Norton AntiVirus - Analyser mon ordinateur - Compaq_Propri‚taire.job
22/03/2006 14:10 370 FRU Task #Hewlett-Packard#hp psc 1100 series#1143032983.job
25/11/2004 05:18 <REP> ..
25/11/2004 05:18 <REP> .
23/11/2004 22:29 6 SA.DAT
05/08/2004 19:00 65 desktop.ini
7 fichier(s) 1ÿ977 octets
2 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Program Files
17/03/2007 10:55 <REP> .
17/03/2007 10:55 <REP> ..
02/01/2005 16:05 <REP> Adobe
27/12/2006 19:12 <REP> AOL
28/11/2006 20:23 <REP> AOL 9.0
16/03/2007 19:08 <REP> a-squared Anti-Malware
02/01/2005 15:57 <REP> ATI Technologies
17/10/2006 11:08 86 autoclean.ini
17/03/2007 10:49 <REP> Backup
19/04/2006 18:08 <REP> BoontyGames
30/12/2006 17:46 <REP> Canon
24/11/2004 02:37 <REP> ComPlus Applications
19/03/2006 15:59 <REP> directx
30/04/2006 19:14 <REP> Easy Internet signup
11/10/2006 13:34 2ÿ171 exclude.ini
17/03/2007 10:43 <REP> Fichiers communs
24/02/2007 14:07 <REP> FireTune
05/11/2005 11:15 298 FixAddRemove.reg
20/10/2006 09:58 7ÿ137 FlashPlayer9.reg
26/01/2007 17:43 <REP> Google
22/03/2006 14:09 <REP> Hewlett-Packard
16/03/2007 19:06 <REP> Hijackthis Version Fran‡aise
17/03/2007 10:49 0 history.txt
02/01/2005 16:04 <REP> Hp
10/07/2006 11:01 <REP> Infogrames
15/02/2007 21:28 <REP> Internet Explorer
02/01/2005 16:04 <REP> InterVideo
02/01/2005 16:07 <REP> iPod
02/01/2005 16:07 <REP> iTunes
28/10/2006 12:33 <REP> Java
17/03/2007 10:49 95 lang.ini
17/03/2007 10:45 <REP> Languages
26/06/2006 11:52 13ÿ507 license.rtf
14/07/2006 16:48 <REP> Logitech
05/11/2006 17:55 <REP> Ludiclub
08/05/2006 13:06 <REP> Maxis
18/03/2006 14:11 <REP> Messager Wanadoo
02/01/2005 15:54 <REP> Messenger
17/03/2007 10:59 <REP> Messenger Plus! Live
04/01/2007 17:56 <REP> MessengerPlus! 3
25/11/2004 04:27 <REP> microsoft frontpage
19/03/2006 16:05 <REP> Microsoft Office
02/01/2005 16:06 <REP> Microsoft Works
19/03/2006 15:57 <REP> Mindscape
25/11/2004 04:27 <REP> Movie Maker
16/03/2007 21:55 <REP> Mozilla Firefox
05/05/2006 15:25 <REP> MSN
24/09/2006 13:09 <REP> MSN Games
25/11/2004 04:27 <REP> MSN Gaming Zone
17/03/2007 10:59 <REP> MSN Messenger
16/11/2006 21:06 <REP> MSXML 4.0
05/11/2005 11:15 531 mycookies.ini
24/02/2007 13:57 <REP> NCH Swift Sound
23/05/2006 17:32 <REP> NetMeeting
13/03/2007 16:58 <REP> Norton Internet Security
25/11/2004 04:27 <REP> Online Services
19/09/2006 11:14 37ÿ376 Order.doc
17/12/2006 21:00 <REP> Outlook Express
02/01/2005 16:18 <REP> PC-Doctor 5 for Windows
02/01/2005 16:07 <REP> QuickTime
18/03/2006 11:29 <REP> Ravensburger
11/10/2006 13:34 1ÿ442 README.txt
30/07/2006 15:05 <REP> Real
17/03/2007 10:49 441 regfav.ini
20/10/2006 13:34 3ÿ317 RegHist.txt
20/10/2006 10:58 377ÿ856 RegSeeker.exe
30/07/2006 14:50 774ÿ144 RngInterstitial.dll
21/03/2006 17:54 <REP> Roswell
17/02/2007 15:09 <REP> scrabbleproB
02/01/2005 16:16 <REP> Services en ligne
05/11/2005 11:15 318 shortarrow.ico
02/01/2005 16:03 <REP> Sonic
15/03/2007 19:56 <REP> Spybot - Search & Destroy
20/09/2006 14:28 <REP> Symantec
31/03/2006 16:15 <REP> SymNetDrv
17/03/2007 10:50 <REP> ToniArts
12/02/2007 17:54 <REP> Trans First Meta
24/11/2004 02:37 <REP> Uninstall Information
14/03/2007 19:02 <REP> Unlocker
16/03/2007 18:55 <REP> Wanadoo
20/11/2006 21:19 <REP> Windows Live Toolbar
14/03/2007 17:53 <REP> Windows Media Connect 2
14/03/2007 17:55 <REP> Windows Media Player
01/02/2005 08:57 <REP> Windows NT
25/11/2004 04:28 <REP> xerox
09/04/2006 17:53 <REP> Yahoo!
12/03/2007 19:25 <REP> Zylom Games
15 fichier(s) 1ÿ218ÿ719 octets
72 R‚p(s) 227ÿ123ÿ187ÿ712 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY
*.zylomgames.com REG_BINARY 00000000
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\0W1SU82Y.DEFAULT\HOSTPERM.1
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
atom each logo ping REG_SZ C:\Documents and Settings\All Users\Application Data\program default atom each\loadstart.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
DEBUGDVD REG_SZ C:\DOCUME~1\COMPAQ~1\APPLIC~1\TRANSF~1\Poke Aim.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Merci de ta réponse
Rapport fait à 10:59:50,18 le 17/03/2007
******************************************
## Répertoires Application Data
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\All Users\Application Data
25/11/2004 04:25 <REP> .
25/11/2004 04:25 <REP> ..
20/01/2007 17:46 <REP> Adobe
28/11/2006 20:23 <REP> AOL
02/01/2005 16:07 <REP> Apple Computer
16/09/2006 11:00 <REP> Google
17/12/2006 14:58 <REP> HipSoft
02/01/2005 16:03 <REP> InstallShield
17/07/2006 17:45 <REP> JollyBear
17/03/2007 10:56 <REP> Messenger Plus!
25/11/2004 04:25 <REP> Microsoft
19/04/2006 14:22 <REP> pixelStorm
11/10/2006 18:09 <REP> PlayFirst
30/12/2006 20:36 <REP> program default atom each
02/01/2005 16:07 <REP> QuickTime
18/07/2006 17:08 <REP> Sandlot Games
02/01/2005 15:48 <REP> SBSI
15/03/2007 19:54 <REP> Spybot - Search & Destroy
02/01/2005 16:18 <REP> Symantec
31/08/2006 18:10 <REP> Windows Genuine Advantage
19/11/2006 19:50 <REP> Windows Live Toolbar
09/04/2006 17:53 <REP> Yahoo! Companion
22/05/2006 19:33 <REP> Zylom
23/11/2004 23:13 62 desktop.ini
22/03/2006 14:03 191 hpzinstall.log
2 fichier(s) 253 octets
23 R‚p(s) 227ÿ123ÿ212ÿ288 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Application Data
18/03/2006 11:13 <REP> .
18/03/2006 11:13 <REP> ..
31/03/2006 16:38 <REP> Adobe
01/04/2006 14:48 <REP> AdobeUM
28/11/2006 20:38 <REP> AOL
18/03/2006 11:13 <REP> Apple Computer
06/01/2007 17:25 <REP> Beep Industries
14/07/2006 16:48 <REP> FotoWire
31/03/2006 17:24 <REP> Google
04/01/2007 17:57 <REP> gridtray
22/03/2006 14:10 <REP> Hewlett-Packard
05/04/2006 12:51 <REP> HPQ
18/03/2006 11:13 <REP> Identities
31/01/2007 15:02 <REP> InterVideo
24/02/2007 14:22 <REP> Lavasoft
14/03/2007 13:50 <REP> Leadertech
31/03/2006 18:16 <REP> Macromedia
18/03/2006 11:13 <REP> Microsoft
19/03/2006 16:05 <REP> Microsoft Web Folders
10/12/2006 11:52 <REP> Mozilla
05/05/2006 15:25 <REP> MSNInstaller
10/12/2006 10:56 <REP> NCH Swift Sound
11/10/2006 18:09 <REP> PlayFirst
18/03/2006 11:13 <REP> SampleView
14/03/2007 13:50 <REP> Sonic
22/03/2006 14:11 <REP> Sun
18/03/2006 11:13 <REP> Symantec
13/05/2006 20:39 <REP> TaoUSign
01/04/2006 13:25 <REP> Template
30/12/2006 20:36 <REP> Trans First Meta
24/06/2006 11:12 <REP> Zylom
18/03/2006 11:13 62 desktop.ini
01/04/2006 13:24 3ÿ072 wklnhst.dat
2 fichier(s) 3ÿ134 octets
31 R‚p(s) 227ÿ123ÿ212ÿ288 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data
18/03/2006 11:13 <REP> .
18/03/2006 11:13 <REP> ..
18/03/2006 11:13 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
31/03/2006 16:38 <REP> Adobe
18/03/2006 11:13 <REP> Apple Computer
18/03/2006 11:13 <REP> ApplicationHistory
31/03/2006 17:24 <REP> Google
18/03/2006 13:57 <REP> Identities
17/07/2006 17:45 <REP> JollyBear
15/07/2006 07:35 <REP> Logitech-LS
18/03/2006 11:13 <REP> Microsoft
10/12/2006 11:52 <REP> Mozilla
23/09/2006 19:40 <REP> OD2
29/04/2006 18:07 11ÿ776 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/03/2006 11:13 135 fusioncache.dat
01/04/2006 13:24 38ÿ984 GDIPFONTCACHEV1.DAT
18/03/2006 11:13 3ÿ200ÿ930 IconCache.db
4 fichier(s) 3ÿ251ÿ825 octets
13 R‚p(s) 227ÿ123ÿ208ÿ192 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Default User\Application Data
25/11/2004 04:25 <REP> .
25/11/2004 04:25 <REP> ..
18/03/2006 11:12 <REP> Apple Computer
25/11/2004 04:25 <REP> Identities
25/11/2004 04:25 <REP> Microsoft
18/03/2006 11:12 <REP> SampleView
18/03/2006 11:12 <REP> Symantec
23/11/2004 23:13 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 227ÿ123ÿ208ÿ192 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
25/11/2004 04:25 <REP> .
25/11/2004 04:25 <REP> ..
18/03/2006 11:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
18/03/2006 11:12 <REP> Apple Computer
18/03/2006 11:12 <REP> ApplicationHistory
25/11/2004 04:25 <REP> Microsoft
18/03/2006 11:12 135 fusioncache.dat
18/03/2006 11:12 0 IconCache.db
2 fichier(s) 135 octets
6 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\LocalService\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\NetworkService\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
24/05/2006 13:02 <REP> Symantec
0 fichier(s) 0 octets
4 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
02/01/2005 15:41 <REP> .
02/01/2005 15:41 <REP> ..
02/01/2005 15:41 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 227ÿ123ÿ195ÿ904 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
25/11/2004 04:58 <REP> .
25/11/2004 04:58 <REP> ..
18/03/2006 11:12 <REP> Apple Computer
25/11/2004 04:58 <REP> Identities
25/11/2004 04:58 <REP> Microsoft
18/03/2006 11:12 <REP> SampleView
18/03/2006 11:12 <REP> Symantec
23/11/2004 23:13 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
25/11/2004 04:58 <REP> .
25/11/2004 04:58 <REP> ..
18/03/2006 11:12 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
18/03/2006 11:12 <REP> Apple Computer
18/03/2006 11:12 <REP> ApplicationHistory
25/11/2004 04:58 <REP> Microsoft
18/03/2006 11:12 135 fusioncache.dat
18/03/2006 11:12 0 IconCache.db
2 fichier(s) 135 octets
6 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\WINDOWS\Tasks
12/02/2007 17:55 302 B0619BA091EA088C.job
20/11/2006 21:20 256 V‚rifier les mises … jour de Windows Live Toolbar.job
28/09/2006 19:27 366 Symantec NetDetect.job
10/06/2006 20:22 612 Norton AntiVirus - Analyser mon ordinateur - Compaq_Propri‚taire.job
22/03/2006 14:10 370 FRU Task #Hewlett-Packard#hp psc 1100 series#1143032983.job
25/11/2004 05:18 <REP> ..
25/11/2004 05:18 <REP> .
23/11/2004 22:29 6 SA.DAT
05/08/2004 19:00 65 desktop.ini
7 fichier(s) 1ÿ977 octets
2 R‚p(s) 227ÿ123ÿ191ÿ808 octets libres
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 3C09-CBF9
R‚pertoire de C:\Program Files
17/03/2007 10:55 <REP> .
17/03/2007 10:55 <REP> ..
02/01/2005 16:05 <REP> Adobe
27/12/2006 19:12 <REP> AOL
28/11/2006 20:23 <REP> AOL 9.0
16/03/2007 19:08 <REP> a-squared Anti-Malware
02/01/2005 15:57 <REP> ATI Technologies
17/10/2006 11:08 86 autoclean.ini
17/03/2007 10:49 <REP> Backup
19/04/2006 18:08 <REP> BoontyGames
30/12/2006 17:46 <REP> Canon
24/11/2004 02:37 <REP> ComPlus Applications
19/03/2006 15:59 <REP> directx
30/04/2006 19:14 <REP> Easy Internet signup
11/10/2006 13:34 2ÿ171 exclude.ini
17/03/2007 10:43 <REP> Fichiers communs
24/02/2007 14:07 <REP> FireTune
05/11/2005 11:15 298 FixAddRemove.reg
20/10/2006 09:58 7ÿ137 FlashPlayer9.reg
26/01/2007 17:43 <REP> Google
22/03/2006 14:09 <REP> Hewlett-Packard
16/03/2007 19:06 <REP> Hijackthis Version Fran‡aise
17/03/2007 10:49 0 history.txt
02/01/2005 16:04 <REP> Hp
10/07/2006 11:01 <REP> Infogrames
15/02/2007 21:28 <REP> Internet Explorer
02/01/2005 16:04 <REP> InterVideo
02/01/2005 16:07 <REP> iPod
02/01/2005 16:07 <REP> iTunes
28/10/2006 12:33 <REP> Java
17/03/2007 10:49 95 lang.ini
17/03/2007 10:45 <REP> Languages
26/06/2006 11:52 13ÿ507 license.rtf
14/07/2006 16:48 <REP> Logitech
05/11/2006 17:55 <REP> Ludiclub
08/05/2006 13:06 <REP> Maxis
18/03/2006 14:11 <REP> Messager Wanadoo
02/01/2005 15:54 <REP> Messenger
17/03/2007 10:59 <REP> Messenger Plus! Live
04/01/2007 17:56 <REP> MessengerPlus! 3
25/11/2004 04:27 <REP> microsoft frontpage
19/03/2006 16:05 <REP> Microsoft Office
02/01/2005 16:06 <REP> Microsoft Works
19/03/2006 15:57 <REP> Mindscape
25/11/2004 04:27 <REP> Movie Maker
16/03/2007 21:55 <REP> Mozilla Firefox
05/05/2006 15:25 <REP> MSN
24/09/2006 13:09 <REP> MSN Games
25/11/2004 04:27 <REP> MSN Gaming Zone
17/03/2007 10:59 <REP> MSN Messenger
16/11/2006 21:06 <REP> MSXML 4.0
05/11/2005 11:15 531 mycookies.ini
24/02/2007 13:57 <REP> NCH Swift Sound
23/05/2006 17:32 <REP> NetMeeting
13/03/2007 16:58 <REP> Norton Internet Security
25/11/2004 04:27 <REP> Online Services
19/09/2006 11:14 37ÿ376 Order.doc
17/12/2006 21:00 <REP> Outlook Express
02/01/2005 16:18 <REP> PC-Doctor 5 for Windows
02/01/2005 16:07 <REP> QuickTime
18/03/2006 11:29 <REP> Ravensburger
11/10/2006 13:34 1ÿ442 README.txt
30/07/2006 15:05 <REP> Real
17/03/2007 10:49 441 regfav.ini
20/10/2006 13:34 3ÿ317 RegHist.txt
20/10/2006 10:58 377ÿ856 RegSeeker.exe
30/07/2006 14:50 774ÿ144 RngInterstitial.dll
21/03/2006 17:54 <REP> Roswell
17/02/2007 15:09 <REP> scrabbleproB
02/01/2005 16:16 <REP> Services en ligne
05/11/2005 11:15 318 shortarrow.ico
02/01/2005 16:03 <REP> Sonic
15/03/2007 19:56 <REP> Spybot - Search & Destroy
20/09/2006 14:28 <REP> Symantec
31/03/2006 16:15 <REP> SymNetDrv
17/03/2007 10:50 <REP> ToniArts
12/02/2007 17:54 <REP> Trans First Meta
24/11/2004 02:37 <REP> Uninstall Information
14/03/2007 19:02 <REP> Unlocker
16/03/2007 18:55 <REP> Wanadoo
20/11/2006 21:19 <REP> Windows Live Toolbar
14/03/2007 17:53 <REP> Windows Media Connect 2
14/03/2007 17:55 <REP> Windows Media Player
01/02/2005 08:57 <REP> Windows NT
25/11/2004 04:28 <REP> xerox
09/04/2006 17:53 <REP> Yahoo!
12/03/2007 19:25 <REP> Zylom Games
15 fichier(s) 1ÿ218ÿ719 octets
72 R‚p(s) 227ÿ123ÿ187ÿ712 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY
*.zylomgames.com REG_BINARY 00000000
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\0W1SU82Y.DEFAULT\HOSTPERM.1
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
atom each logo ping REG_SZ C:\Documents and Settings\All Users\Application Data\program default atom each\loadstart.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
DEBUGDVD REG_SZ C:\DOCUME~1\COMPAQ~1\APPLIC~1\TRANSF~1\Poke Aim.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Merci de ta réponse
Fait ceci :
¤ Pour afficher tous les dossiers et fichiers cachés :
Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
-----------------------------------------------------------------
Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :
- program default atom each
C:\Documents and Settings\Compaq_Propri‚taire\Application Data et supprime :
- Trans First Meta
¤ Cic sur C:, program files et supprime ce dossier :
- Trans First Meta
**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.
Réinstalle MSN+ sans les sponsors ;-)
¤ Pour afficher tous les dossiers et fichiers cachés :
Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
-----------------------------------------------------------------
Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :
- program default atom each
C:\Documents and Settings\Compaq_Propri‚taire\Application Data et supprime :
- Trans First Meta
¤ Cic sur C:, program files et supprime ce dossier :
- Trans First Meta
**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.
Réinstalle MSN+ sans les sponsors ;-)