Fenetre CiD intempestive

Résolu
Bonjour,

J'ai depuis quelque mois un problème de fenetre intempestive CiD
J'aimerai les éridiquer.
J'ai fai un rapport HijackThis mais je ne sais pas le lire
Si quelqu'un sait comment résoudre mon problème je lui serais reconnaisant

Voici mon rapport HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:33:39, on 24/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
D:\Raphaël\programme\CS\Steam.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Raphaël\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Real Loud Copy Cash] C:\Documents and Settings\All Users\Application Data\armycoolrealloud\MOVECASH.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FXLRD_10409265] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "D:\Raphaël\programme\CS\Steam.exe" -silent
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://pauvremaldoror.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Merci pour vos réponse
Configuration: Windows XP
Internet Explorer 7.0

14 réponses

  1. Bonjour

    Télécharge lopxp :
    http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
    1. Merci

      Voici le rapport:

      Rapport lopxpMH2 version 2.0 fait à 19:21:12,93 le 24/05/2007
      C:\Documents and Settings\Raphaël\Bureau

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Administrateur\Application Data

      30/11/2006 18:12 <REP> .
      30/11/2006 18:12 <REP> ..
      30/11/2006 18:12 <REP> Microsoft
      30/11/2006 18:12 62 desktop.ini
      1 fichier(s) 62 octets
      3 Rép(s) 3 797 467 136 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

      30/11/2006 18:12 <REP> .
      30/11/2006 18:12 <REP> ..
      30/11/2006 18:12 <REP> Microsoft
      30/11/2006 18:14 3 712 656 IconCache.db
      1 fichier(s) 3 712 656 octets
      3 Rép(s) 3 797 463 040 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\All Users\Application Data

      19/03/2006 22:07 <REP> .
      19/03/2006 22:07 <REP> ..
      21/03/2006 19:17 <REP> Adobe
      16/03/2007 16:13 <REP> armycoolrealloud
      20/03/2006 00:46 <REP> CyberLink
      20/03/2006 00:47 <REP> DVD Shrink
      31/10/2006 19:35 <REP> Google
      18/02/2007 21:24 <REP> Macromedia
      14/06/2006 19:26 <REP> Messenger Plus!
      19/03/2006 22:07 <REP> Microsoft
      20/03/2006 01:06 <REP> nView_Profiles
      20/03/2006 21:20 <REP> QuickTime
      26/08/2006 14:56 <REP> Windows Genuine Advantage
      18/05/2007 15:08 <REP> Windows Live Toolbar
      19/03/2006 22:07 62 desktop.ini
      1 fichier(s) 62 octets
      14 Rép(s) 3 797 463 040 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Default User\Application Data

      19/03/2006 22:07 <REP> .
      19/03/2006 22:07 <REP> ..
      19/03/2006 22:07 <REP> Microsoft
      19/03/2006 22:07 62 desktop.ini
      1 fichier(s) 62 octets
      3 Rép(s) 3 797 463 040 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      19/03/2006 22:07 <REP> .
      19/03/2006 22:07 <REP> ..
      19/03/2006 21:20 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 3 797 450 752 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Emmanuel\Application Data

      21/03/2006 19:20 <REP> .
      21/03/2006 19:20 <REP> ..
      11/04/2006 15:58 <REP> Adobe
      07/11/2006 20:44 <REP> AdobeUM
      18/04/2006 16:38 <REP> Canon
      24/05/2006 22:34 <REP> CyberLink
      19/03/2007 18:01 <REP> eu
      01/11/2006 10:53 <REP> Google
      14/05/2006 17:20 <REP> Help
      27/09/2006 15:46 <REP> ICQLite
      21/03/2006 19:20 <REP> Identities
      16/02/2007 17:59 <REP> Lavasoft
      27/06/2006 21:54 <REP> Leadertech
      01/11/2006 10:56 <REP> LimeWire
      21/03/2006 19:26 <REP> Macromedia
      21/03/2006 19:20 <REP> Microsoft
      27/02/2007 14:07 <REP> Mozilla
      15/09/2006 17:13 <REP> OLYMPUS
      08/05/2006 10:48 <REP> Sun
      22/02/2007 21:48 <REP> TrueCrypt
      21/03/2006 19:20 62 desktop.ini
      1 fichier(s) 62 octets
      20 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Emmanuel\Local Settings\Application Data

      21/03/2006 19:20 <REP> .
      21/03/2006 19:20 <REP> ..
      29/08/2006 15:50 <REP> Adobe
      07/05/2006 15:57 <REP> Ahead
      21/03/2006 19:26 <REP> ApplicationHistory
      01/11/2006 10:53 <REP> Google
      16/11/2006 18:28 <REP> Help
      20/10/2006 17:32 <REP> Identities
      21/03/2006 19:20 <REP> Microsoft
      27/02/2007 14:07 <REP> Mozilla
      13/02/2007 17:49 <REP> Oblivion
      26/02/2007 18:01 <REP> WMTools Downloaded Files
      25/03/2006 09:40 125 952 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      21/03/2006 19:26 131 fusioncache.dat
      26/03/2006 09:16 54 896 GDIPFONTCACHEV1.DAT
      21/03/2006 20:06 4 812 456 IconCache.db
      4 fichier(s) 4 993 435 octets
      12 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\LocalService\Application Data

      19/03/2006 21:48 <REP> .
      19/03/2006 21:48 <REP> ..
      19/03/2006 21:48 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      19/03/2006 21:48 <REP> .
      19/03/2006 21:48 <REP> ..
      19/03/2006 21:48 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\NetworkService\Application Data

      19/03/2006 21:23 <REP> .
      19/03/2006 21:23 <REP> ..
      19/03/2006 21:23 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      19/03/2006 21:23 <REP> .
      19/03/2006 21:23 <REP> ..
      19/03/2006 21:23 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Raphaël\Application Data

      21/03/2006 19:14 <REP> .
      21/03/2006 19:14 <REP> ..
      22/03/2006 14:51 <REP> Adobe
      22/08/2006 16:18 <REP> AdobeUM
      08/05/2006 20:04 <REP> Canon
      21/03/2006 19:34 <REP> CyberLink
      27/04/2007 20:39 <REP> eu
      18/04/2006 10:20 <REP> Google
      25/05/2006 19:42 <REP> Help
      21/03/2006 19:14 <REP> Identities
      26/04/2006 16:34 <REP> InstallShield
      26/04/2006 16:34 <REP> InstallShield Installation Information
      16/02/2007 14:04 <REP> Lavasoft
      22/08/2006 16:18 <REP> Leadertech
      18/05/2006 18:32 <REP> LimeWire
      21/03/2006 19:39 <REP> Macromedia
      14/06/2006 19:20 <REP> MessengerPlus! 3
      21/03/2006 19:14 <REP> Microsoft
      27/02/2007 14:45 <REP> Mozilla
      15/09/2006 17:10 <REP> OLYMPUS
      02/04/2006 11:32 <REP> Sun
      22/02/2007 15:41 <REP> TrueCrypt
      21/03/2006 19:14 62 desktop.ini
      1 fichier(s) 62 octets
      22 Rép(s) 3 797 446 656 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Raphaël\Local Settings\Application Data

      21/03/2006 19:14 <REP> .
      21/03/2006 19:14 <REP> ..
      26/06/2006 18:06 <REP> Adobe
      07/05/2006 09:29 <REP> Ahead
      21/03/2006 19:39 <REP> ApplicationHistory
      26/04/2006 16:36 <REP> Google
      25/05/2006 19:42 <REP> Help
      03/04/2006 18:26 <REP> Identities
      18/02/2007 21:28 <REP> Macromedia
      21/03/2006 19:14 <REP> Microsoft
      27/02/2007 14:45 <REP> Mozilla
      16/02/2007 15:09 <REP> Oblivion
      28/02/2007 21:23 <REP> V-Safe 100
      06/05/2007 23:06 <REP> WMTools Downloaded Files
      08/05/2006 18:25 77 824 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      21/03/2006 19:39 130 fusioncache.dat
      25/06/2006 12:01 54 896 GDIPFONTCACHEV1.DAT
      21/03/2006 20:06 3 700 492 IconCache.db
      4 fichier(s) 3 833 342 octets
      14 Rép(s) 3 797 442 560 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Robert\Application Data

      20/03/2006 00:21 <REP> .
      20/03/2006 00:21 <REP> ..
      13/04/2006 18:56 <REP> .bittorrent
      21/03/2006 19:16 <REP> Adobe
      25/06/2006 12:22 <REP> AdobeUM
      01/04/2006 14:47 <REP> Canon
      21/03/2006 19:59 <REP> CyberLink
      08/05/2006 15:25 <REP> DMCache
      20/03/2006 21:24 <REP> eu
      18/04/2006 08:49 <REP> Google
      22/03/2006 18:40 <REP> Help
      20/03/2006 00:21 <REP> Identities
      08/05/2006 15:25 <REP> IDM
      17/02/2007 16:49 <REP> Lavasoft
      23/04/2007 17:11 <REP> Leadertech
      20/03/2006 21:32 <REP> Macromedia
      20/03/2006 00:21 <REP> Microsoft
      20/03/2006 21:12 <REP> Microsoft Web Folders
      20/03/2006 21:24 <REP> Mozilla
      15/09/2006 17:06 <REP> OLYMPUS
      16/03/2007 16:12 <REP> plus great boob
      16/03/2007 16:22 <REP> Screenshot Sender
      22/03/2006 18:38 <REP> Simple Sudoku
      20/03/2006 00:41 <REP> Sun
      30/03/2006 18:23 <REP> Zen Puzzle Garden
      21/05/2006 10:31 346 arasan.log
      20/03/2006 00:21 62 desktop.ini
      21/05/2006 10:33 601 games.pgn
      21/05/2006 10:31 524 300 position.bin
      4 fichier(s) 525 309 octets
      25 Rép(s) 3 797 442 560 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Documents and Settings\Robert\Local Settings\Application Data

      20/03/2006 00:21 <REP> .
      20/03/2006 00:21 <REP> ..
      20/03/2006 00:41 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142040}
      25/06/2006 12:23 <REP> Adobe
      26/03/2006 15:19 <REP> Ahead
      20/03/2006 21:39 <REP> ApplicationHistory
      26/04/2006 17:25 <REP> Google
      22/03/2006 18:40 <REP> Help
      11/04/2006 08:02 <REP> Identities
      20/03/2006 00:21 <REP> Microsoft
      22/03/2006 07:26 97 792 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      20/03/2006 21:39 129 fusioncache.dat
      21/03/2006 18:49 54 896 GDIPFONTCACHEV1.DAT
      20/03/2006 00:31 1 984 602 IconCache.db
      4 fichier(s) 2 137 419 octets
      10 Rép(s) 3 797 442 560 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      19/03/2006 21:22 <REP> .
      19/03/2006 21:22 <REP> ..
      19/03/2006 21:22 <REP> Microsoft
      19/03/2006 21:22 62 desktop.ini
      1 fichier(s) 62 octets
      3 Rép(s) 3 797 438 464 octets libres
      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      19/03/2006 21:22 <REP> .
      19/03/2006 21:22 <REP> ..
      19/03/2006 21:22 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 3 797 438 464 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      C:\WINDOWS\Tasks\A675CF6891924478.job
      s "€!× 8 c : \ d o c u m e ~ 1 \ r o b e r t \ a p p l i c ~ 1 \ p l u s g r ~ 1 \ K e e p T o o l J u g s . e x e R o b e r t 0 Ñ   <

      C:\WINDOWS\Tasks\Vérifier
      Vérifier inexploitable

      ******************************************
      ## Répertoires de C:\Program Files

      Le volume dans le lecteur C s'appelle BOOT
      Le numéro de série du volume est 58E8-39A0

      Répertoire de C:\Program Files

      18/05/2007 15:15 <REP> .
      18/05/2007 15:15 <REP> ..
      20/03/2006 00:49 <REP> AC3Filter
      20/03/2006 00:45 <REP> ACDSee32
      14/02/2007 21:16 <REP> Acoustica Shared Effects
      25/06/2006 12:20 <REP> Adobe
      16/03/2007 16:12 <REP> Adverts
      07/05/2006 09:51 <REP> Ahead
      19/11/2006 20:51 <REP> AirXonix
      11/12/2006 18:20 <REP> Alwil Software
      01/05/2007 22:38 <REP> Apache Software Foundation
      02/12/2006 14:20 <REP> AviSynth 2.5
      20/03/2006 00:36 <REP> AvRack
      05/05/2007 15:20 <REP> BlackSunSoft.net
      17/04/2007 13:50 <REP> CCleaner
      19/03/2006 21:17 <REP> ComPlus Applications
      20/03/2006 00:46 <REP> CyberLink
      05/05/2007 14:54 <REP> DivX
      03/11/2006 14:46 <REP> D-Tools
      20/03/2006 00:47 <REP> DVD Shrink
      01/05/2007 18:55 <REP> eRightSoft
      20/03/2006 00:49 <REP> ffdshow
      13/05/2007 15:29 <REP> Fichiers communs
      08/05/2007 10:01 <REP> FoxTarot4
      31/01/2007 22:12 <REP> Google
      09/03/2007 18:24 <REP> ICQLite
      09/05/2007 07:38 <REP> Internet Explorer
      23/04/2007 21:22 <REP> IZArc
      17/05/2007 12:30 <REP> Java
      01/04/2006 14:18 <REP> Kit ADSL
      20/03/2006 00:48 <REP> Lavasoft
      20/03/2006 00:34 <REP> Marvell
      15/06/2006 13:50 <REP> Messenger
      19/05/2007 11:23 <REP> Messenger Plus! Live
      21/04/2007 14:11 <REP> MessengerDiscovery
      15/06/2006 13:51 <REP> MessengerPlus! 3
      17/05/2007 16:42 <REP> Micro Application
      05/02/2007 20:06 <REP> Microsoft Calculatrice Plus
      20/03/2006 21:33 <REP> Microsoft Encarta
      19/03/2006 21:20 <REP> microsoft frontpage
      20/05/2007 07:40 <REP> Microsoft Money 2005
      20/03/2006 21:15 <REP> Microsoft Office
      20/03/2006 21:16 <REP> Microsoft Visual Studio
      20/03/2006 00:49 <REP> Morgan
      20/05/2007 17:36 <REP> Movie Maker
      08/04/2007 21:01 <REP> Mozilla Firefox
      07/05/2007 17:09 <REP> MP3 Player Utilities 4.00
      19/03/2006 21:16 <REP> MSN
      19/03/2006 21:17 <REP> MSN Gaming Zone
      19/05/2007 11:23 <REP> MSN Messenger
      15/11/2006 15:44 <REP> MSXML 4.0
      19/03/2006 21:18 <REP> NetMeeting
      19/03/2006 21:17 <REP> Online Services
      13/12/2006 20:54 <REP> Outlook Express
      20/03/2006 21:23 <REP> QuickTime
      22/04/2007 15:43 <REP> Replay Converter
      16/05/2007 18:59 <REP> SEGA
      19/03/2006 21:19 <REP> Services en ligne
      20/03/2006 00:39 <REP> Silicon Image
      20/03/2006 21:13 <REP> Snapshot Viewer
      16/05/2007 13:00 <REP> SpeedFan
      27/10/2006 15:40 <REP> SuperCopier2
      20/03/2006 21:14 <REP> Universalis
      05/05/2007 14:54 <REP> VirtualDubMod
      18/05/2007 15:23 <REP> Windows Desktop Search
      18/05/2007 15:11 <REP> Windows Live Favorites
      18/05/2007 15:10 <REP> Windows Live Toolbar
      26/02/2007 17:57 <REP> Windows Media Connect 2
      20/05/2007 07:52 <REP> Windows Media Player
      19/03/2006 21:17 <REP> Windows NT
      22/04/2007 15:36 <REP> WinRAR
      23/05/2007 15:18 <REP> World of Warcraft
      11/05/2007 17:17 <REP> WowCartographe
      19/03/2006 21:20 <REP> xerox
      19/05/2007 19:10 <REP> XviD
      0 fichier(s) 0 octets
      75 Rép(s) 3 797 422 080 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
      zonenxt.msn-int.com REG_BINARY
      zonenxt.msn-ppe.com REG_BINARY
      zone.msn.com REG_BINARY

      * Mozilla Firefox (1 autorisé 2 interdit)

      ******************************************
      ## Registre

      * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      Real Loud Copy Cash REG_SZ C:\Documents and Settings\All Users\Application Data\armycoolrealloud\MOVECASH.exe

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

      *************** Fin du rapport ****************
      1. Fais ceci :

        ¤ Pour afficher tous les dossiers et fichiers cachés :

        Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

        Coche :
        - afficher les fichiers et dossiers cachés
        - Clic sur "appliquer" puis "ok"
        ----------------------------------------------------------

        Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :

        - armycoolrealloud

        Clic sur C:\Documents and Settings\Robert\Application Data

        - plus great boob

        Clic sur démarrer, poste detravail, C:, Windows, cherche et vide le contenu de ce dossier :

        - Tasks

        **Si un fichier/dossier persiste lors de la suppression fait ceci:
        - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
        Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

        Si tu as installé MSN + avec les sponsors désinstalle-le et réinstalle le sans les sponsors (saloperies)

        ¤ ¤ Télécharge Clean
        ----> http://www.malekal.com/download/clean.zip

        Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
        Un rapport va s'ouvrir, copie et colle le contenu ici stp
        1. rapport :

          24/05/2007 a 20:23:28,62

          *** Recherche des fichiers dans C:
          C:\StubInstaller.exe FOUND

          *** Recherche des fichiers dans C:\WINDOWS\
          C:\WINDOWS\UnGins.exe FOUND

          *** Recherche des fichiers dans C:\WINDOWS\system32

          *** Recherche des fichiers dans C:\Program Files
          "C:\Program Files\Adverts\" FOUND
          *** Fin du rapport !
          1. Pour Clean :

            - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
            Entre dans le dossier Clean
            Double clic sur clean ou clean.cmd et choisis l'option 2
            Dès qu'il a terminé redémarre normalement.

            ET

            Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe Kerio pour plus de sécurité

            Téléchargeable et tutoriel sur cette page :
            --> http://redir.fr/gbom

            Plus d'info :
            ->https://kerio.probb.fr/

            Dès que tu as fais ça remet un rapport hijackhis stp
            1. Rapport hijackthis :

              Logfile of HijackThis v1.99.1
              Scan saved at 23:28:39, on 02/06/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16441)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              C:\Program Files\D-Tools\daemon.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              D:\Raphaël\programme\CS\Steam.exe
              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Documents and Settings\Raphaël\Bureau\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [Real Loud Copy Cash] C:\Documents and Settings\All Users\Application Data\armycoolrealloud\MOVECASH.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [E06FXLRD_10409265] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [Steam] "D:\Raphaël\programme\CS\Steam.exe" -silent
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
              O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
              O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O11 - Options group: [INTERNATIONAL] International*
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://pauvremaldoror.spaces.live.com//PhotoUpload/MsnPUpld.cab
              O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
              1. Bonjour

                * Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [Real Loud Copy Cash] C:\Documents and Settings\All Users\Application Data\armycoolrealloud\MOVECASH.exe
                O4 - HKCU\..\Run: [E06FXLRD_10409265] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm

                Télécharge et installe AVG anti-spyware : mets le à jour
                Tu fais un scan complet de ton système, dès qu'il a fini.
                Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

                Téléchargeable et tutoriel sur cette page :
                --> http://redir.fr/gsel

                Si tu n'arrives pas à le mettre à jour prends ici les mises à jour
                http://downloads.ewido.net/avgas-signatures-full-current.exe

                Ton problème devrait se régler ;-)
                1. J'ai deja :Ad-Aware SE Personal
                  Cela ne suffi pas ?
                  Je ni connai rien je ne sai pa si il est aussi efficace

                  Merci de tes conseils précis
                  1. Non ad-aware ne suffit pas voilà pourquoi je te demande de scanner ton PC avec AVG antispyware ;-)
                    1. OK après instalation mise a jours et skan j'obtiens :

                      ---------------------------------------------------------
                      AVG Anti-Spyware - Rapport d'analyse
                      ---------------------------------------------------------

                      + Créé à: 13:03:08 04/06/2007

                      + Résultat de l'analyse:

                      D:\Emmanuel\prog\mspass.zip/mspass.exe -> Not-A-Virus.PSWTool.Win32.Messen.104 : Ignoré.
                      :mozilla.188:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                      :mozilla.134:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.177:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.178:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.189:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                      :mozilla.190:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                      :mozilla.172:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.173:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.174:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.175:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.199:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
                      :mozilla.37:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                      :mozilla.49:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      :mozilla.181:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.168:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.30:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
                      :mozilla.26:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      :mozilla.182:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Nettoyé.
                      :mozilla.23:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.24:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.25:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.68:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                      :mozilla.29:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      :mozilla.31:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
                      :mozilla.35:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.44:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.45:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.46:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.47:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.106:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
                      :mozilla.202:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
                      :mozilla.203:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@h.starware[1].txt -> TrackingCookie.Starware : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@try.starware[2].txt -> TrackingCookie.Starware : Nettoyé.
                      :mozilla.21:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
                      :mozilla.133:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.115:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Raphaël\Cookies\raphaël@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Robert\Cookies\robert@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
                      :mozilla.159:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.160:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.161:C:\Documents and Settings\Emmanuel\Application Data\Mozilla\Firefox\Profiles\r3h0fwju.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      C:\Documents and Settings\Emmanuel\Cookies\emmanuel@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.

                      Fin du rapport
                      1. Utilise plus souvent CCleaner tu as trop de tracking cookie, rien de méchant, mais ça montre un nettoyage des fichiers temporaires insufisant

                        Fais le nettoyage avec Ccleaner que tu dosi encore avoir sur ton PC
                        http://redir.fr/gmll
                        1. Allright, je ferais des nettoyages plus souvent ^^

                          En tout cas, je n'est plus de fenètre CiD intempestive,
                          Je te remercie d'avoir suivi mon problème jusqu'au bout et de l'avoir résolu.

                          P.S : Ton site perso est très bien expliqué et agréable à lire,

                          Bonne continuation

                          Salutation,
                          1. Bonjour

                            ok, très bien n'hésite pas en cas de problème et merci pour le "compliment" :-)

                            A plus tard +++