Aide pour rapport hijackthis

Résolu
pouvez vous me dire ce qui y a dans mon rapport svp.
j'ai une fenetre qui s'ouvre au demarage qui dis system32 command.com : Mauvais répertoire de recherche de COMMAND.COM
Trop de paramètres
Trop de paramètres
Trop de paramètres
Trop de paramètres
Microsoft<R> windows DOS
<C>Copyright Microsoft Corp 1990-2001.
merci pour votre aide.
Logfile of HijackThis v1.99.1
Scan saved at 15:30:28, on 24/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\lvcomsx.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\TuneUp Utilities 2007\Integrator.exe
C:\Program Files\TuneUp Utilities 2007\StartUpManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {0233D1D6-E00D-4C45-BF14-485759765168} - C:\WINDOWS\system32\mljjjjh.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {55DB983C-BDBF-426f-86F0-187B02DDA39B} - C:\WINDOWS\system32\aiaosedd.dll
O2 - BHO: (no name) - {7D9834D9-462C-4E0D-9F6D-0C26114D2A9F} - C:\WINDOWS\system32\ssqpp.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CmUsbAudio] RunDll32 cmcnfg2.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SAC.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\aselqrdn.dll",realset
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb\tribalweb.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: mljjjjh - C:\WINDOWS\SYSTEM32\mljjjjh.dll
O20 - Winlogon Notify: ssqpp - C:\WINDOWS\system32\ssqpp.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
Configuration: Windows XP
Firefox 2.0.0.3

20 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut tu peu m'ader stp?
    ps/ j'aime bien ta phrase vue que jsuis moi meme un forgeron!!!
    1. je n'aiu le fenetre qui s'ouvre au demarage qui dis system32 command.com : Mauvais répertoire de recherche de COMMAND.COM
      Trop de paramètres
      Trop de paramètres
      Trop de paramètres
      Trop de paramètres
      Microsoft<R> windows DOS
      <C>Copyright Microsoft Corp 1990-2001.

      mais j'ai une autre fenetre qui dis:

      erreur de connection

      [microsft][pilote ODBC microsft access] le moteur de base de donner microsoft jet arreté le traitement parce que vous et un autre utilisateur tentez de modifier les memes donnée en meme temp. (-1611), HY000

      un peu d'aide serai le bienvenu. merci
      1. Télécharge VundoFix
        ---> http://www.atribune.org/ccount/click.php?id=4

        Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

        double clic dessus choisis "start for vundo"
        attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
        un message te demandera si tu veux supprimes les fichiers sur "yes"
        Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer si non, fais le par toi même
        Une fois qu'il a redémarré colle le rapport C:\vundofix.txt
        1. salut merci de m'aider je te colle le rapport :

          VundoFix V6.4.1

          Checking Java version...

          Java version is 1.5.0.5
          Old versions of java are exploitable and should be removed.

          Scan started at 14:52:03 25/05/2007

          Listing files found while scanning....

          C:\WINDOWS\system32\aiaosedd.dll
          C:\WINDOWS\system32\aselqrdn.dll
          C:\WINDOWS\system32\mljjjjh.dll
          C:\WINDOWS\system32\ndrqlesa.ini
          C:\WINDOWS\system32\ndrqlesa.ini2
          C:\WINDOWS\system32\ndrqlesa.tmp
          C:\WINDOWS\system32\qxucynfs.dll
          C:\WINDOWS\system32\sfnycuxq.ini
          C:\WINDOWS\system32\ssqpp.dll
          C:\WINDOWS\system32\vtuuutq.dll

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\aiaosedd.dll
          C:\WINDOWS\system32\aiaosedd.dll Has been deleted!

          Attempting to delete C:\WINDOWS\system32\aselqrdn.dll
          C:\WINDOWS\system32\aselqrdn.dll Has been deleted!

          Attempting to delete C:\WINDOWS\system32\mljjjjh.dll
          C:\WINDOWS\system32\mljjjjh.dll Could not be deleted.

          Attempting to delete C:\WINDOWS\system32\ndrqlesa.ini
          C:\WINDOWS\system32\ndrqlesa.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\ndrqlesa.ini2
          C:\WINDOWS\system32\ndrqlesa.ini2 Has been deleted!

          Attempting to delete C:\WINDOWS\system32\ndrqlesa.tmp
          C:\WINDOWS\system32\ndrqlesa.tmp Has been deleted!

          Attempting to delete C:\WINDOWS\system32\qxucynfs.dll
          C:\WINDOWS\system32\qxucynfs.dll Has been deleted!

          Attempting to delete C:\WINDOWS\system32\sfnycuxq.ini
          C:\WINDOWS\system32\sfnycuxq.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\ssqpp.dll
          C:\WINDOWS\system32\ssqpp.dll Could not be deleted.

          Attempting to delete C:\WINDOWS\system32\vtuuutq.dll
          C:\WINDOWS\system32\vtuuutq.dll Has been deleted!

          Performing Repairs to the registry.
          Done!

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\mljjjjh.dll
          C:\WINDOWS\system32\mljjjjh.dll Has been deleted!

          Attempting to delete C:\WINDOWS\system32\ssqpp.dll
          C:\WINDOWS\system32\ssqpp.dll Has been deleted!

          Performing Repairs to the registry.
          Done!

          pour l'instant ca na rien changer j'ai toujour la fenetre qui s'ouvre
          1. Bien, garde Vundofix de côté.

            ¤ ¤ Fais ce nettoyage: à faire réguliérement

            *Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
            ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

            - Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
            Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

            - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

            Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
            http://redir.fr/gmll

            ¤ Télécharge Clean
            ----> http://www.malekal.com/download/clean.zip

            Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
            Un rapport va s'ouvrir, copie et colle le contenu ici

            ¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clique dessus et choisit "accepter l'active X" pour faire fonctionner le scan anti-virus.
            Une fois qu'il a terminé colle le rapport ici stp

            ---> https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

            - Démarrer Online Scanner
            - Accept
            - Scanne complétement ton (tes) disques dur

            1. salut voici le rapport de clean :

              26/05/2007 a 4:25:28,32

              *** Recherche des fichiers dans C:

              *** Recherche des fichiers dans C:\WINDOWS\
              C:\WINDOWS\ALCXMNTR.EXE FOUND

              *** Recherche des fichiers dans C:\WINDOWS\system32

              *** Recherche des fichiers dans C:\Program Files
              *** Fin du rapport !

              et le rapport du scan kaspersky :

              KASPERSKY ON-LINE SCANNER REPORT
              Saturday, May 26, 2007 6:59:16 AM
              Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
              Kaspersky On-line Scanner version : 5.0.83.0
              Dernière mise à jour de la base antivirus Kaspersky : 26/05/2007
              Enregistrements dans la base antivirus Kaspersky : 309664
              Paramètres d'analyse
              Analyser avec la base antivirus suivante standard
              Analyser les archives vrai
              Analyser les bases de messagerie vrai
              Cible de l'analyse Poste de travail
              C:\
              D:\
              E:\
              F:\
              G:\
              H:\
              I:\
              J:\
              L:\
              Statistiques de l'analyse
              Total d'objets analysés 98121
              Nombre de virus trouvés 8
              Nombre d'objets infectés 46 / 0
              Nombre d'objets suspects 0
              Durée de l'analyse 02:20:41

              Nom de l'objet infecté Nom du virus Dernière action
              C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\cert8.db L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\formhistory.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\history.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\key3.db L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\parent.lock L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\search.sqlite L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Application Data\Sun\Java\Deployment\log\plugin150_05.trace L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Ahead\Nero Home\bl.db-journal L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rouchon.clement@hotmail.fr\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rouchon.clement@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rouchon.clement@hotmail.fr\SharingMetadata\Working\database_E0BC_A192_BCA1_63AE\dfsr.db L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rouchon.clement@hotmail.fr\SharingMetadata\Working\database_E0BC_A192_BCA1_63AE\fsr.log L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rouchon.clement@hotmail.fr\SharingMetadata\Working\database_E0BC_A192_BCA1_63AE\fsrtmp.log L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rouchon.clement@hotmail.fr\SharingMetadata\Working\database_E0BC_A192_BCA1_63AE\tmp.edb L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\rouchon.clement@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\rouchon.clement@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\fb2xivny.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012007052620070527\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hsperfdata_HP_Propriétaire\2280 L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Perflib_Perfdata_5c8.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Perflib_Perfdata_72c.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Perflib_Perfdata_c00.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DF1D0E.tmp L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DF1DF2.tmp L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DF7CB1.tmp L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DF7CD8.tmp L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes Historiques de Conversation\mai 2007\franckemiliecontignon@hotmail.fr.html L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes Historiques de Conversation\mai 2007\sabou.coco@hotmail.fr.html L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré
              C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
              C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
              C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
              C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
              C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
              C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
              C:\Program Files\eChanblard\Temp\001.part L'objet est verrouillé ignoré
              C:\Program Files\eChanblard\Temp\002.part L'objet est verrouillé ignoré
              C:\Program Files\eChanblard\Temp\004.part L'objet est verrouillé ignoré
              C:\Program Files\eChanblard\Temp\010.part L'objet est verrouillé ignoré
              C:\Program Files\Eset\cache\CACHE.NDB L'objet est verrouillé ignoré
              C:\Program Files\Eset\infected\1GC0EOCA.NQF Infecté : Backdoor.Win32.SubSeven.22.a ignoré
              C:\Program Files\Eset\infected\1HAH15BA.NQF Infecté : Trojan-Dropper.Win32.ExeBundle.b ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/cgi/setup.cgi Infecté : Backdoor.Win32.SubSeven.22.a ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/cgi/subseven.cgi Infecté : Backdoor.Win32.SubSeven.22.a ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/icqpwsteal.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/matrix.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/recmic.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7advanced.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7capture.dll Infecté : Backdoor.Win32.SubSeven.22.b2 ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7fun1.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7fun2.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7keys.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7moreinfo.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7passwords.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7scanner.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7sniffer.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/plugins/s7takeover.dll Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/server.exe Infecté : Backdoor.Win32.SubSeven.22 ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/sin.exe Infecté : Backdoor.Win32.SubSeven.22.a ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/sub7.exe Infecté : Backdoor.Win32.SubSeven.22.a ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar/edit server.exe Infecté : Trojan-Dropper.Win32.FC.c ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF/data.rar Infecté : Trojan-Dropper.Win32.FC.c ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF RarSFX: infecté - 20 ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF PE_Patch: infecté - 20 ignoré
              C:\Program Files\Eset\infected\1VJYXIDA.NQF PE-Crypt.XorPE: infecté - 20 ignoré
              C:\Program Files\Eset\infected\20HYM0AA.NQF/irsetup.dat Infecté : P2P-Worm.Win32.Padonak.a ignoré
              C:\Program Files\Eset\infected\20HYM0AA.NQF SetupFactory: infecté - 1 ignoré
              C:\Program Files\Eset\infected\20HYM0AA.NQF NSPack: infecté - 1 ignoré
              C:\Program Files\Eset\infected\20HYM0AA.NQF PE-Crypt.XorPE: infecté - 1 ignoré
              C:\Program Files\Eset\infected\BHHB34BA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\FE4O3CDA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\FKY5OYDA.NQF Infecté : Backdoor.Win32.SubSeven.22.b2 ignoré
              C:\Program Files\Eset\infected\HDU2HPCA.NQF Infecté : Backdoor.Win32.SubSeven.22 ignoré
              C:\Program Files\Eset\infected\I4OYFOBA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\IGO2ZSBA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\IUWD05CA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\JGP0TKDA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\KXALJTBA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\MGKPFADA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\MRVXP0BA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\SCMJSQAA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\UOHHSBCA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\WD0WYFDA.NQF Infecté : Backdoor.Win32.SubSeven.22.plugin ignoré
              C:\Program Files\Eset\infected\YXA2BSBA.NQF Infecté : Backdoor.Win32.SubSeven.22.a ignoré
              C:\Program Files\Eset\logs\virlog.dat L'objet est verrouillé ignoré
              C:\Program Files\Eset\logs\warnlog.dat L'objet est verrouillé ignoré
              C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
              C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP67\A0026539.dll Infecté : Trojan.Win32.BHO.g ignoré
              C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP67\A0026540.dll L'objet est verrouillé ignoré
              C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP67\A0026542.dll L'objet est verrouillé ignoré
              C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP67\change.log L'objet est verrouillé ignoré
              C:\VundoFix Backups\aiaosedd.dll.bad Infecté : Trojan.Win32.BHO.g ignoré
              C:\VundoFix Backups\aselqrdn.dll.bad L'objet est verrouillé ignoré
              C:\VundoFix Backups\qxucynfs.dll.bad L'objet est verrouillé ignoré
              C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
              C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
              C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
              C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
              C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
              C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
              C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
              C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré
              C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
              C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
              C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
              C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
              D:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP67\change.log L'objet est verrouillé ignoré
              L:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
              L:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP67\change.log L'objet est verrouillé ignoré
              Analyse terminée.

              j'ai supprimer tout ce qui etait en quarantaine dans nod32 et j'ai supprimé mes restoration system et tou les VundoFix Backups mais pour le reste je sais pas trop quoi faire
              1. salut te met un nouveau raport clean mais c'est le meme que dans le dernier message

                26/05/2007 a 15:12:24,51

                *** Recherche des fichiers dans C:

                *** Recherche des fichiers dans C:\WINDOWS\
                C:\WINDOWS\ALCXMNTR.EXE FOUND

                *** Recherche des fichiers dans C:\WINDOWS\system32

                *** Recherche des fichiers dans C:\Program Files
                *** Fin du rapport !

                merci de prend de ton temp c'est simpas
                1. Merci.

                  Clic sur démarrer, poste de travail, C:, program files, entre dnas le dossier Eset, cherche et vide le contenu de ce dossier :

                  - infected

                  Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

                  - Fais un nettoyage complet avec CCeaner (erreurs+nettoyage)

                  - Avec Clean :
                  Entre dans le dossier Clean
                  Double clic sur clean ou clean.cmd et choisis l'option 2
                  Dès qu'il a terminé, ferme le programme et jete le.

                  - Passe un coup de Vundofix, dès qu'il a terminé, jete le aussi.

                  - Clic sur démarrer, poste de travail, cherche et supprime ce dossier :

                  - VundoFix Backup

                  Puis redémarre normalement et remet un rapport hijackthis stp

                  1. malgrer tout ce qu'on a fait j'ai toujour ce message au demarrage :

                    erreur de connection

                    [microsft][pilote ODBC microsft access] le moteur de base de donner microsoft jet arreté le traitement parce que vous et un autre utilisateur tentez de modifier les memes donnée en meme temp. (-1611), HY000

                    voila le raport hijackthis :

                    Logfile of HijackThis v1.99.1

                    Scan saved at 18:04:48, on 26/05/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16441)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                    C:\windows\system\hpsysdrv.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                    C:\WINDOWS\ALCXMNTR.EXE
                    C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                    C:\Program Files\Eset\nod32kui.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\Program Files\Logitech\Video\CameraAssistant.exe
                    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                    C:\WINDOWS\system32\ElkCtrl.exe
                    C:\WINDOWS\system32\lvcomsx.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\HP\KBD\KBD.EXE
                    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                    C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                    C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
                    C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\WINDOWS\System32\FTRTSVC.exe
                    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    C:\Program Files\Eset\nod32krn.exe
                    C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                    O2 - BHO: (no name) - {0430351A-00C2-47B7-8716-C4CEC67DE698} - (no file)
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
                    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                    O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                    O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
                    O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
                    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                    O4 - HKLM\..\Run: [CmUsbAudio] RunDll32 cmcnfg2.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                    O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                    O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                    O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SAC.tmp" /EF "HKLM"
                    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                    O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                    O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb\tribalweb.exe
                    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
                    O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                    O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                    O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
                    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                    O11 - Options group: [INTERNATIONAL] International*
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                    O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
                    1. Salut

                      Pour avancer Boule

                      Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

                      O2 - BHO: (no name) - {0430351A-00C2-47B7-8716-C4CEC67DE698} - (no file)
                      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

                      O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb\tribalweb.exe
                      O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

                      Démarrer
                      Rechercher

                      ALCXMNTR.EXE--> supprime ('tention à l'orthographe)

                      Fais gaffe avec Tribal de ne pas recevoir des fichiers de partage néfastes...
                      1. merci pour ton aide marie

                        je te met un nouveau rapport :

                        Logfile of HijackThis v1.99.1
                        Scan saved at 12:24:44, on 27/05/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16441)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                        C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                        C:\windows\system\hpsysdrv.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\Program Files\Eset\nod32kui.exe
                        C:\WINDOWS\system32\RunDll32.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                        C:\HP\KBD\KBD.EXE
                        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Eset\nod32krn.exe
                        C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
                        O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                        O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
                        O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                        O4 - HKLM\..\Run: [CmUsbAudio] RunDll32 cmcnfg2.cpl,CMICtrlWnd
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                        O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SAC.tmp" /EF "HKLM"
                        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                        O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                        O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                        O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
                        O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                        O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
                        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O11 - Options group: [INTERNATIONAL] International*
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                        O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
                        1. resalut marie

                          malgrer tout ce qu'on a fait avec boul et toi j'ai toujour ce message au demarrage :

                          erreur de connection

                          [microsft][pilote ODBC microsft access] le moteur de base de donner microsoft jet arreté le traitement parce que vous et un autre utilisateur tentez de modifier les memes donnée en meme temp. (-1611), HY000

                          tu as deja vue ca?
                          1. Non,

                            Je me renseigne

                            A++
                          2. ok merci de t'occuper de mon problem c'es simpa @+
                        2. Bonsoir

                          Peut-être à cause d'un logiciel (apparemment)

                          - Ouvre HijackThis

                          Clic sur "open the misc tools section"
                          Clic sur "open uninstall manager"
                          Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

                          Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp
                          1. salut boulepate comment ca va?

                            j'ai une version francaise de hijackthis et je suis plutot nul en anglais peu tu me traduir ca stp?

                            Clic sur "open the misc tools section"
                            Clic sur "open uninstall manager"
                            Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.
                            1. je croi que j'ai trouver. j'ai fait ouvrir la selection outil puis ouvrir ajout supp program et sauver.

                              voila la rapport que j'ai eu :

                              ABBYY FineReader 6.0 Sprint
                              Adobe Flash Player 9 ActiveX
                              Adobe Reader 7.0.9 - Français
                              Agnitum Outpost Firewall Pro
                              Amélioration de nos services
                              Archiveur WinRAR
                              ATI Catalyst Control Center
                              ATI Display Driver
                              AVG Anti-Spyware 7.5
                              CCleaner (remove only)
                              C-Media USB WDM Audio Driver
                              Command & Conquer 3
                              Connexion Facile à Internet
                              Correctif pour Windows XP (KB914440)
                              Correctif Windows XP - KB873339
                              Correctif Windows XP - KB883667
                              Correctif Windows XP - KB885250
                              Correctif Windows XP - KB885835
                              Correctif Windows XP - KB885836
                              Correctif Windows XP - KB886185
                              Correctif Windows XP - KB887472
                              Correctif Windows XP - KB887742
                              Correctif Windows XP - KB888113
                              Correctif Windows XP - KB888239
                              Correctif Windows XP - KB888302
                              Correctif Windows XP - KB890175
                              Correctif Windows XP - KB890859
                              Correctif Windows XP - KB891781
                              Correctif Windows XP - KB892050
                              Correctif Windows XP - KB893066
                              Démo Fort Boyard - le jeu
                              Enhanced Multimedia Keyboard Solution
                              EPSON Attach To Email
                              EPSON Copy Utility 3
                              EPSON Easy Photo Print
                              EPSON File Manager
                              EPSON Logiciel imprimante
                              EPSON Scan
                              EPSON Scan Assistant
                              EPSON Web-To-Page
                              EVEREST Ultimate Edition v3.50
                              FireTune
                              Fort Boyard Millennium
                              Gestionnaire Internet
                              Google Toolbar for Internet Explorer
                              HD Tune 2.10
                              High Definition Audio - KB888111
                              HijackThis 1.99.1
                              Hijackthis Version Française 1.99.0.1
                              Hotfix for Windows Media Format 11 SDK (KB929399)
                              Hotfix for Windows Media Format SDK (KB902344)
                              Hotfix for Windows XP (KB915865)
                              Hotfix for Windows XP (KB926239)
                              HP Appareils photos Photosmart 5.0
                              HP Deskjet Printer Preload
                              HP Document Viewer 5.3
                              HP Image Zone 5.3
                              HP Imaging Device Functions 5.3
                              HP Photosmart 330,380,420,470,7800,8000,8200 Series
                              HP PSC & OfficeJet 5.3.A
                              HP PSC & OfficeJet 5.3.B
                              HP Software Update
                              HP Solution Center & Imaging Support Tools 5.3
                              InterVideo WinDVD Player
                              J2SE Runtime Environment 5.0 Update 5
                              Kaspersky Online Scanner
                              Kaspersky On-line Scanner
                              K-Lite Codec Pack 2.80 Full
                              Le Maillon Faible
                              Lecteur Windows Media 11
                              livebox
                              Logiciel QuickCam de Logitech
                              Messenger Plus! 3
                              Messenger Plus! Live
                              Microsoft .NET Framework 1.1
                              Microsoft .NET Framework 1.1
                              Microsoft .NET Framework 1.1 French Language Pack
                              Microsoft .NET Framework 1.1 Hotfix (KB886903)
                              Microsoft .NET Framework 2.0
                              Microsoft .NET Framework 3.0
                              Microsoft .NET Framework 3.0
                              Microsoft .NET Framework 3.0 French Language Pack
                              Microsoft Compression Client Pack 1.0 for Windows XP
                              Microsoft Internationalized Domain Names Mitigation APIs
                              Microsoft National Language Support Downlevel APIs
                              Microsoft Office Excel Viewer 2003
                              Microsoft User-Mode Driver Framework Feature Pack 1.0
                              Microsoft Works
                              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
                              Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
                              Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
                              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
                              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
                              Mise à jour de sécurité pour Windows XP (KB893756)
                              Mise à jour de sécurité pour Windows XP (KB896358)
                              Mise à jour de sécurité pour Windows XP (KB896422)
                              Mise à jour de sécurité pour Windows XP (KB896423)
                              Mise à jour de sécurité pour Windows XP (KB896428)
                              Mise à jour de sécurité pour Windows XP (KB896688)
                              Mise à jour de sécurité pour Windows XP (KB899587)
                              Mise à jour de sécurité pour Windows XP (KB899591)
                              Mise à jour de sécurité pour Windows XP (KB900725)
                              Mise à jour de sécurité pour Windows XP (KB901017)
                              Mise à jour de sécurité pour Windows XP (KB901214)
                              Mise à jour de sécurité pour Windows XP (KB902400)
                              Mise à jour de sécurité pour Windows XP (KB904706)
                              Mise à jour de sécurité pour Windows XP (KB905414)
                              Mise à jour de sécurité pour Windows XP (KB905749)
                              Mise à jour de sécurité pour Windows XP (KB908519)
                              Mise à jour de sécurité pour Windows XP (KB911562)
                              Mise à jour de sécurité pour Windows XP (KB911927)
                              Mise à jour de sécurité pour Windows XP (KB913446)
                              Mise à jour de sécurité pour Windows XP (KB913580)
                              Mise à jour de sécurité pour Windows XP (KB914388)
                              Mise à jour de sécurité pour Windows XP (KB914389)
                              Mise à jour de sécurité pour Windows XP (KB917344)
                              Mise à jour de sécurité pour Windows XP (KB917422)
                              Mise à jour de sécurité pour Windows XP (KB917953)
                              Mise à jour de sécurité pour Windows XP (KB918118)
                              Mise à jour de sécurité pour Windows XP (KB918439)
                              Mise à jour de sécurité pour Windows XP (KB919007)
                              Mise à jour de sécurité pour Windows XP (KB920213)
                              Mise à jour de sécurité pour Windows XP (KB920670)
                              Mise à jour de sécurité pour Windows XP (KB920683)
                              Mise à jour de sécurité pour Windows XP (KB920685)
                              Mise à jour de sécurité pour Windows XP (KB922819)
                              Mise à jour de sécurité pour Windows XP (KB923191)
                              Mise à jour de sécurité pour Windows XP (KB923414)
                              Mise à jour de sécurité pour Windows XP (KB923689)
                              Mise à jour de sécurité pour Windows XP (KB923694)
                              Mise à jour de sécurité pour Windows XP (KB923980)
                              Mise à jour de sécurité pour Windows XP (KB924191)
                              Mise à jour de sécurité pour Windows XP (KB924270)
                              Mise à jour de sécurité pour Windows XP (KB924496)
                              Mise à jour de sécurité pour Windows XP (KB924667)
                              Mise à jour de sécurité pour Windows XP (KB925902)
                              Mise à jour de sécurité pour Windows XP (KB926255)
                              Mise à jour de sécurité pour Windows XP (KB926436)
                              Mise à jour de sécurité pour Windows XP (KB927779)
                              Mise à jour de sécurité pour Windows XP (KB927802)
                              Mise à jour de sécurité pour Windows XP (KB928090)
                              Mise à jour de sécurité pour Windows XP (KB928255)
                              Mise à jour de sécurité pour Windows XP (KB928843)
                              Mise à jour de sécurité pour Windows XP (KB930178)
                              Mise à jour de sécurité pour Windows XP (KB931261)
                              Mise à jour de sécurité pour Windows XP (KB931784)
                              Mise à jour de sécurité pour Windows XP (KB932168)
                              Mise à jour pour Windows XP (KB898461)
                              Mise à jour pour Windows XP (KB900485)
                              Mise à jour pour Windows XP (KB904942)
                              Mise à jour pour Windows XP (KB908531)
                              Mise à jour pour Windows XP (KB910437)
                              Mise à jour pour Windows XP (KB911280)
                              Mise à jour pour Windows XP (KB916595)
                              Mise à jour pour Windows XP (KB920872)
                              Mise à jour pour Windows XP (KB922582)
                              Mise à jour pour Windows XP (KB925720)
                              Mise à jour pour Windows XP (KB925876)
                              Mise à jour pour Windows XP (KB927891)
                              Mise à jour pour Windows XP (KB930916)
                              Mise à jour pour Windows XP (KB931836)
                              Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
                              Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
                              Mozilla Firefox (2.0.0.3)
                              Mozilla Thunderbird (1.5)
                              MSN BackUp 1.2.2
                              MSXML 4.0 SP2 (KB927978)
                              MSXML 6.0 Parser
                              muvee autoProducer 4.5
                              Navigateur Orange
                              Nero 7 Ultra Edition
                              NOD32 Antivirus System
                              NOD32 FiX v2.1
                              Pack Crystal Clear 1.0
                              Package de base Microsoft de service de chiffrement pour cartes à puce
                              PC-Doctor 5 for Windows
                              PIF DESIGNER
                              PowerQuest PartitionMagic 8.0
                              Programme de gestion Camera de Logitech®
                              PS2
                              Python 2.2 pywin32 extensions (build 203)
                              Python 2.2.3
                              RealPlayer
                              Reverse & Upper 1.0
                              Security Update for Microsoft .NET Framework 2.0 (KB922770)
                              Security Update pour Microsoft .NET Framework 2.0 (KB917283)
                              Services Internet
                              Sonic Express Labeler
                              Sonic MyDVD Plus
                              Sonic RecordNow Audio
                              Sonic RecordNow Copy
                              Sonic RecordNow Data
                              Sonic Update Manager
                              StuffPlug-NG (Messenger Plus! Plugins)
                              TribalWeb 2.35
                              TuneUp Utilities 2007
                              UltraISO Premium V8.51
                              VirtualDub-MPEG2 v1.6.15 b24600 Fr
                              Windows Communication Foundation
                              Windows Imaging Component
                              Windows Installer 3.1 (KB893803)
                              Windows Internet Explorer 7
                              Windows Live Messenger
                              Windows Live Sign-in Assistant
                              Windows Media Format 11 runtime
                              Windows Media Format 11 runtime
                              Windows Media Player 11
                              Windows Presentation Foundation
                              Windows Presentation Foundation Language Pack (FRA)
                              Windows Workflow Foundation
                              Windows Workflow Foundation FR Language Pack
                              XML Paper Specification Shared Components Language Pack 1.0
                              1. Je suis impuissante, là

                                Faut attendre Boulepate

                                Il n'a pas les mêmes horaires que nous
                                Voir son profil

                                A++
                            2. Désinstalle ces programmes :

                              - J2SE Runtime Environment 5.0 Update 5
                              - Kaspersky Online Scanner

                              Télécharge et installe Java dernière version
                              ---> https://www.java.com/fr/download/manual.jsp

                              ---
                              Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                              ¤ Clic sur "démarrer", "exécuter", tape: services.msc
                              Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

                              - AVG Anti-Spyware Guard
                              - France Telecom Routing Table Service
                              - Google Updater Service
                              - InstallDriver Table Manager

                              Redémarre ton PC.
                              Plus besoin de rapport hijacktis, je doute que cela régle ton problème, je cherche une autre soluce ;-)
                              1. j'ai fait ce que tu ma dis mais comme tu la predis ca na pas regler mon problem. par contre comme j'avais deja supprimé kaspersky et J2SE Runtime Environment 5.0 Update 5 je n'ai plu trouvé c'est ligne :

                                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

                                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

                                en tout cas merci pour ton aide a toi et marie je suis deja rassuré que se soi pas un virus et a par la page d'erreur que je dois fermer a chaque demarage mon pc marche bien donc c'est pas tres grave.