[usurpation d'identité]réception mail anonyme

Fermé
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 - 7 mai 2007 à 02:39
 jmi - 1 nov. 2007 à 16:26
Bonjour à tous !

Je me permets de vous recontacter car mon "pirate" a reffet surface...(cf. : message intitulé "Me suis fais pirater mon compte" du 14 février 2006)

J'aurais souhaité revenir vers vous pour une meilleure nouvelle mais un an après les premiers e-mails reçus l'histoire se répète...
J'ai reçu samedi 28 avril 2007 un nouveau mail me rappelant ceux que je recevais il y a un an.

Petit rappel : msn me suis fait pirater mon compte

Vous m'aviez énormément aidé en février 2006 et je pensais avoir trouvé de qu'il s'agissait.
L'année dernière, grâce à votre précieuse aide, j'étais parvenu à savoir qu'il s'agissait d'une personne qui passait par un site d'envoi de mail anonyme, qui avait comme FAI wanadoo et qui vivait à Rennes.
L'étau s'était franchement reserré sur deux personnes mais wanadoo et hotmail n'avait pas pu m'affirmer qu'il s'agissait de l'une de ces personnes (légalement pas autorisé à le faire)

Les e-mails ayant stoppé, j'avais décidé de faire une croix sur cette histoire mais voilà que samedi 28 avril j'ai découvert un nouvel e-mail de cette personne dans mes courriers indésirables.
En voici les détails avec entête :


X-Message-Status: n:0
X-SID-PRA: xxxxxx@hotmail.com <xxxxxx@hotmail.com>
X-SID-Result: SoftFail
X-Message-Info: LsUYwwHHNt0iOEUnvYXORuttFqeLGllNXQnuhFh98Ss74gEP4/wk1sZ588GEIfac
Received: from perso1.free.fr ([212.27.63.203]) by bay0-mc11-f21.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
Sat, 28 Apr 2007 14:31:12 -0700
Received: from localhost.localdomain (localhost [127.0.0.1])
by perso1.free.fr (Postfix) with ESMTP id D342D59C6AF
for <motte55@hotmail.com>; Sat, 28 Apr 2007 23:31:11 +0200 (MEST)
XPARM: amdarelle.free.fr
XPARAM2: 90.21.63.88
Subject: Tu te souviens de moi... ?
From: "xxxxxx@hotmail.com" <xxxxxxx@hotmail.com>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0"
Date:
To: xxxxxxx@hotmail.com
Message-Id: <20070428213111.D342D59C6AF@perso1.free.fr>
Return-Path: xxxxxx@hotmail.com
X-OriginalArrivalTime: 28 Apr 2007 21:31:12.0864 (UTC) FILETIME=[8B71A600:01C789DC]


This is a multi-part message in MIME format.

----FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit

Bonjour,n


----FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit

Même les aides sur les forums ne peuvent rien contre moi...
Mo


----FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0--

</


J'ai l'impression qu'il ne s'agit plus de la même adresse IP. En effet la dernière fois c'était : 81.250.218.190

Pouvez-vous faire quelque chose ou m'orienter avec l'adresse IP actuelle et l'ancienne. Y a t-il moyen de trouver d'autres informations sur cette personne.

J'ai également informé wanadoo de cet abus qui apparemment pourrait me dire de qu'il s'agit grâce à l'entête de l'e-mail. J'ai trouvé ça étonnant car l'année dernière ils avaient refusé de me fournir ces informations.

Un grand merci pour votre aide...

En soit ce message n'est pas bien méchant et ne m'opportune pas vraiment. J'ai juste envie d'avoir un nom pour dire à cette personne d'arrêter car cela n'a aucun intérêt si ce n'est de jouer avec mes nerfs !

Merci à vous,

Belle soirée voir bonne nuit :-p
A voir également:

23 réponses

Utilisateur anonyme
7 mai 2007 à 02:54
ahah quelle abrutie!!! :D
Ne stress surtout pas pour lui ;D

mdr franchement, allez bonne nuit on t'aidera demain!
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
7 mai 2007 à 10:59
Merci pour ton message.

Surtout que là cette personne vous met tous au défit dans le mail... :-)
0
Utilisateur anonyme
7 mai 2007 à 18:49
Salut,
besoin aide
0
gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009 2
7 mai 2007 à 18:54
Abus à refuser de me dire si mes soupçons sur une personne était vrai ou non.... Il le dise qu'après une demande de la police ou de la gendarmerie....porter plainte..
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009 2
7 mai 2007 à 19:01
pour te rassurer, voici quelques messages que l'on m'a dit hors du forum:
" Si vous avez à faire à une personne connaissant bien Internet, vous ne l'aurez pas à moins de lancer un vrai hacker contre lui...ou porter plainte à la gendarmerie , ici, et nous on s'en charge..."

Un autre de mon serveur de messagerie: " j'ai un copain qui pourrait vous aider mais c'est risqué. les matus vus ne s'arrêtent pas et les bons ont ne les voient pas. Il joue avec votre ordi ou messagerie et cela lui plaît...."

Un ingénieur en réseau:
" Bon là, il a les clés de votre messagerie et de votre ordinateur...Une solution tout changé... non s'il veut il peut vous retrouver....Surtout ne rentrez pas dans son jeu et porter plainte"

ca va mieux????? Moi, j'ai un peu rigolé quand on m'a dit cela...
Entre nous, mon père, programmeur, aurait très bien pu remonter la source avec un programme qu'il a déjà utiliser pour les banques...mais c'est piraté un pirate: illégal dans les lois informatiques
..Et oui, seul des gendarmes pourront le faire sans être hors la loi à leur tour...

Un conseil: ne rentre pas dans son jeu c'est de la provocation et c'est un matu vu c'est tout et non un bon informaticien...porte plainte car avec des anciennes données les gendarmes le retrouveront facilement, ils ont les moyens...Si tu vas contre lui, il peut porter plainte pour diffamation, attention!!!! porte plainte contre X...
0
gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009 2
7 mai 2007 à 19:33
Et sinon, ignore le ....
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
8 mai 2007 à 04:50
Le fait est que cette personne me titille depuis plus d'un an à présent... j'ai envie de savoir de qu'il s'agit ! même si c'est bête (j'avoue)

Cela peut paraître étrange mais vue les messages reçus depuis plus d'un an j'ai deux "suspects" en tête et j'aimerais juste votre aide pour savoir s'il est possible :

1) de savoir de qu'il s'agit
2) de faire le rapprochement entre les deux IP

J'avais réellement tiré un trait sur cette histoire (après plus d'un an, normal) mais le fait de recevoir un "email anonyme" près d'un an après me redonne l'envie de trouver qui agit sous cet IP.
C'est bête je sais mais mettez vous à ma place...même si ces message n'ont rien de méchant j'ai envie de mettre fin à cette harcèlement car il s'agit bien de harceélement.
Cette personne agit dans l'intention de me nuire ! Elle invente des histoire sur mon couple et me mets au défit (cf : "même les aides sur les forums ne pourront rien contre moi")

Un grand merci pour votre aide !
0
Utilisateur anonyme > motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016
8 mai 2007 à 15:32
C'est pas bete c'est normal...lol

Si tu porte plainte tu saura c'est qui.
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
8 mai 2007 à 16:29
Merci 67100 pour ta réponse.

Le problème c'est que je n'ai pas envie d'aller jusque là.
Cette affaire ne nécessite pas de porter plainte. Je veux dire par là qu'il y a des affaires bien plus grave que ça...et j'en suis consciente ! Il n'y a pas de réel préjudice dans cette histoire...

Je vous demande juste votre aide, comme je vous l'avais demandé en février 2006 afin que vous analysiez l'entête de l'email que j'ai reçu.

Je n'y connais vraiment rien en informatique et j'aimerai sincérement que vous me donniez un coup de main. Pouvez-vous me dire si cet IP correspond au même FAI que la dernière fois. D'où à été envoyé le message (la dernière fois il s'agissait de la ville de Rennes).

Un grand merci pour vos réponses. Ce forum d'entraide est vraiment utile pour les novices comme moi ! Merci pour tout.
0
Bonjour,

avez vous pensé que le vilian pourrait avoir installé un trojan permzettant de connaitre vos pages web visitées, les mots de passes tappés, etc? c'est trèst très possible, et certains sont "indétectables".


bon courage.

Willyam
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
8 mai 2007 à 21:03
Oui, c'est ce qu'un membre m'avait dit la dernière fois et nous avions nettoyé mon ordi de fond en comble et rien, aucune trace de trojan.
Il s'agit d'une personne qui me connait et qui se sert d'un site d'email anonyme pour m'envoyer ce genre de message.
Je sais que la personne me connait car dans ses emails elle connait des détails sur ma vie privée...

Quelqu'un est-il capable de me déchiffrer l'entête de l'email. Pour me dire à quoi correspond l'IP (ville et FAI). Ces tous ce que je souhaite...

Encore merci pour votre soutient !
0
Utilisateur anonyme
8 mai 2007 à 21:52
https://www.geodatatool.com/fr/?IP=212.27.63.203
il indiquais Paris


https://www.geodatatool.com/fr/?IP=90.21.63.88
Il indiqué Orléans (le plus important)

J'habite a Strasbourg et il me mets Paris des fois.

A+
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
8 mai 2007 à 23:07
Un grand merci !

Est-il possible que l'IP sur Paris corresponde à l'ordi d'où a été envoyé le message et l'IP sur Orléans là où le site internet de mail anonyme est basé ?

Peut être que ma question est débile mais je n'y connais absolument rien.

Sinon comment ce fait-il qu'il y ai 2 adresses IP
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
10 mai 2007 à 18:06
Bonjour à tous,

Voici ce que je viens de recevoir du service abuse d'orange :

Bonjour,

Cet entête permettra aux enquêteurs d'identifier (via commission
rogatoire) l'abonnement émetteur de ce courrier.

Cordialement,
Service Abuse Orange Internet


>
>
> ==========Abuse System Info===============
>
> IP : 90.21.63.88
> Horo : 28/04/2007 23:31:12 +0200
> FTI : fti/zb4uxry
>
> IP : 81.250.218.0
> Horo :
> FTI :
>
> IP : 81.250.218.255
> Horo :
> FTI :

L'un d'entre vous peut-il m'aider à déchiffrer tout ça...c'est du chinois pour moi...et encore je suis gentille :p

Merci à tous pour votre aide et très belle fin de journée !
0
Utilisateur anonyme
10 mai 2007 à 18:40
C'est les ordis de orange je crois...
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
10 mai 2007 à 18:57
Ah bon ? Tu crois...pourquoi il m'envoie ça comme entête ? Etrange...
Je pensais que c'était cet entête qu'il fallait que je transmette aux enquêteur..J'avoue que je suis paumée là !
0
Utilisateur anonyme
12 mai 2007 à 22:58
Si c'est dans l'email c'est ce qui faut transmetre aux enqueteurs alors...
dsl
0
Bonjour,
Le mail est probablement parti de:
amdarelle.free.fr
cela te dis quelque chose?
0
Utilisateur anonyme
25 mai 2007 à 18:19
Comment t'a su?

http://amdarelle.free.fr/
0
Il suffisait de lire:
XPARM: amdarelle.free.fr
j'avais déja cherché à utiliser les services du php free pour envoyer des mails mais je mes suis rendu compte que ce n'était pas très annonyme!
0
Utilisateur anonyme
28 mai 2007 à 23:42
Ok bien joué je croyais que ca voulait dire autre chose...
Mais qu'est ce qu'un carnet de bord envoie des messages??? :D

Alors Motte55?
0
gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009 2
26 juin 2007 à 14:19
Alors Motte55, est-ce que ton problème a été résolu?
0
Bonjour
J'ai besoin de votre aide
je reçois aussi des mails anonymes
je ne connais absoluement rien à l'informatique mais il me semble que cette personne soit rentré dans ma boite postale ainsi que celle de mon ami
je suis totalement dévastée, anéantie
ça me fait peur ....
comment pouvez vous m'aider je suis totalement désamparée en plus je deviens parano
j'ai changé mon mot de pass mais pas bloquer l'expéditeur
je voudrais connaitre l'auteur de ce procédé totalement écoeurant
merci à tous
0
Utilisateur anonyme
5 juil. 2007 à 20:24
Salut camille,

Deja enregistre toi sur ce site ca serait plus simple pour suivre.



F - Hijackthis - Outil de diagnostic et réparation

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

C'est bon ce n'est rien c'est un gamin qui s'amuse...
0
malheureusement s'i s'gissait que d'un gamin qui s'amuse je ferais pas un appel au secours !!!!
0
camille > camille
5 juil. 2007 à 20:43
bon j'ai suivi les instructions pour m'enregistrer comme je ne connais rien je ne suis pas sure d'avoir réussi
0
gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009 2
6 juil. 2007 à 01:49
C'est bon ce n'est rien c'est un gamin qui s'amuse...
On commence comme ça et puis c"est illégal...67100 ne plaisante pas avec ça c'est très chiant....


Camille bon courage!!!!
0
Utilisateur anonyme > gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009
6 juil. 2007 à 01:56
Je ne plaisante pas c'est juste pour la rassurer...
car on peut enlver son keylogger/trojan puis apres elle change sa question puis son mot de passe est c'est fini...
0
gaubi Messages postés 1994 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 14 mars 2009 2 > Utilisateur anonyme
6 juil. 2007 à 02:08
Oui
0
je suis totalement novice je ne comprends pas les instructions pourriez vous m'expliquer plus doucement
j'ai beau suivre les instructions je n'y parviens pas
le papier coller ne fonctionne pas
merci de votre aide
0
Utilisateur anonyme
5 juil. 2007 à 21:43
Re,

alors tu clique sur "edition",
puis "tout sélectionner"
ensuite tu fais un clique droit sur le texte
"copier"

et sur le forum:
clique droit "coller"
0
Utilisateur anonyme
6 juil. 2007 à 02:22
Copier = Garde le texte en memoire
Couper = Efface le texte et le garde en memoire
Coller = Reecrie le texte en memoire

C'est vrai que c'est galere la 1ere fois
0
merci je vais retenter ...
0
motte55 Messages postés 47 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 4 janvier 2016 1
15 juil. 2007 à 14:52
Bonjour,

Quelqu'un aurait-il la gentillesse d'analyse ceci :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:53, on 15/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Arcade\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DriveCleaner Free\UDC6cw.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [eSnips] "C:\Program Files\eSnips\ClientGW.exe"
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [UDC6cw] "C:\Program Files\DriveCleaner Free\UDC6cw.exe" -c
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
0