Interprétation d'un log HijackThis
Fermé
iisabelle
-
23 févr. 2008 à 02:26
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 10 mars 2008 à 16:39
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 10 mars 2008 à 16:39
A voir également:
- Interprétation d'un log HijackThis
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- View rescue log - Guide
- Télécharger logiciel astrologie gratuit avec interprétation - Forum Excel
- 0.log miui - Forum Logiciels
- Bootex log - Forum Windows
20 réponses
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 févr. 2008 à 07:16
23 févr. 2008 à 07:16
Bonjour iisabelle,
ce programme supprime cool web search :
https://store.trendmicro.com/store?Action=DisplayProductDetailsPage&Locale=en_US&OfferID=849373009&SiteID=tmamer&pgm=13852200&productID=104924800&srcID=TMASYtoTAV_UnknownEOL_19_95
Click sur : Click here to download the stand-alone version of CWShredder. pour le telecharger.
Une fois sur ton bureau click sur cwshredder.exe et accepte l´agreement, puis click sur scan only laisses le chercher, si il trouve l´infection click sur fix.
Dis moi quoi
Ps : post un nouveau hijack this apres avoir executé l´outil.
@+
ce programme supprime cool web search :
https://store.trendmicro.com/store?Action=DisplayProductDetailsPage&Locale=en_US&OfferID=849373009&SiteID=tmamer&pgm=13852200&productID=104924800&srcID=TMASYtoTAV_UnknownEOL_19_95
Click sur : Click here to download the stand-alone version of CWShredder. pour le telecharger.
Une fois sur ton bureau click sur cwshredder.exe et accepte l´agreement, puis click sur scan only laisses le chercher, si il trouve l´infection click sur fix.
Dis moi quoi
Ps : post un nouveau hijack this apres avoir executé l´outil.
@+
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 févr. 2008 à 21:40
23 févr. 2008 à 21:40
Salut iisabelle,
fais ceci :
Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Préfixes et Protocoles Internet
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC
dis moi si tu as toujours :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
Puis :
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
Tu as un disk virtuel?
O23 - Service: ImDisk Virtual Disk Driver Helper (ImDskSvc) - Olof Lagerkvist - C:\WINDOWS\system32\imdsksvc.exe
installes un par feu :
par feu : kerio
http://www.malekal.com/kerio_firewall.php#mozTocId721480
https://www.vulgarisation-informatique.com/kerio.php
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
Comodo 3 pro :
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
ou zone alarm plus facil a configurer mais moins performant
https://www.malekal.com/tutoriel-zonealarm-firewall/
@+
fais ceci :
Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Préfixes et Protocoles Internet
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC
dis moi si tu as toujours :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
Puis :
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
Tu as un disk virtuel?
O23 - Service: ImDisk Virtual Disk Driver Helper (ImDskSvc) - Olof Lagerkvist - C:\WINDOWS\system32\imdsksvc.exe
installes un par feu :
par feu : kerio
http://www.malekal.com/kerio_firewall.php#mozTocId721480
https://www.vulgarisation-informatique.com/kerio.php
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
Comodo 3 pro :
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
ou zone alarm plus facil a configurer mais moins performant
https://www.malekal.com/tutoriel-zonealarm-firewall/
@+
salut, oui je l'ai toujours, d'ailleurs sous 4 formes ; les voici
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
donc je continue avec ça ? "je te cite"
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
donc je continue avec ça ? "je te cite"
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
voici le rapport qui s'est fait sur upload - bloc notes :
C:\WINDOWS\System32\perfh00C.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\perfh009.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\perfc00C.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\perfc009.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\PerfStringBackup.INI -->21/02/2008 16:45:55
C:\WINDOWS\System32\wpa.dbl -->20/02/2008 00:28:58
C:\WINDOWS\System32\lvcoinst.log -->18/02/2008 23:26:10
C:\WINDOWS\System32\nscompat.tlb -->14/02/2008 23:42:05
C:\WINDOWS\System32\amcompat.tlb -->14/02/2008 23:42:05
C:\WINDOWS\System32\FNTCACHE.DAT -->14/02/2008 15:18:11
C:\WINDOWS\System32\TZLog.log -->11/02/2008 13:02:51
C:\WINDOWS\System32\LoopyMusic.wav -->11/02/2008 11:52:34
C:\WINDOWS\System32\BuzzingBee.wav -->11/02/2008 11:52:34
C:\WINDOWS\System32\hs_err_pid3920.log -->11/02/2008 10:17:50
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->11/02/2008 10:14:25
C:\WINDOWS\System32\$winnt$.inf -->11/02/2008 10:08:38
C:\WINDOWS\System32\$ncsp$.inf -->11/02/2008 10:01:26
C:\WINDOWS\System32\qtplugin.log -->11/02/2008 09:50:30
C:\WINDOWS\System32\jupdate-1.4.2_05-b04.log -->11/02/2008 09:46:12
C:\WINDOWS\System32\MRT.exe -->05/02/2008 00:09:46
C:\WINDOWS\System32\imdsksvc.exe -->04/02/2008 21:26:32
C:\WINDOWS\System32\imdisk.exe -->04/02/2008 21:26:30
C:\WINDOWS\System32\imdisk.cpl -->04/02/2008 21:26:29
C:\WINDOWS\System32\mshtml.dll -->07/12/2007 15:37:06
C:\WINDOWS\System32\wininet.dll -->07/12/2007 02:07:05
C:\WINDOWS\setuplog.txt -->25/02/2008 00:05:14
C:\WINDOWS\WindowsUpdate.log -->25/02/2008 00:04:46
C:\WINDOWS\win.ini -->25/02/2008 00:01:35
C:\WINDOWS\wmsetup.log -->24/02/2008 21:16:21
C:\WINDOWS\0.log -->24/02/2008 20:31:08
C:\WINDOWS\wiadebug.log -->24/02/2008 20:31:07
C:\WINDOWS\wiaservc.log -->24/02/2008 20:31:04
C:\WINDOWS\bootstat.dat -->24/02/2008 20:30:47
C:\WINDOWS\SchedLgU.Txt -->24/02/2008 20:29:36
C:\WINDOWS\QTFont.qfn -->24/02/2008 20:07:25
C:\WINDOWS\setupapi.log -->23/02/2008 18:41:46
C:\WINDOWS\ALCFDRTM.VER -->21/02/2008 16:49:48
C:\WINDOWS\ALCFDRTM.EXE -->21/02/2008 16:49:46
C:\WINDOWS\HideWin.exe -->21/02/2008 16:43:30
C:\WINDOWS\mozver.dat -->19/02/2008 00:04:44
Qu'est-ce que je dois faire ensuite ?
merci G!rly
C:\WINDOWS\System32\perfh00C.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\perfh009.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\perfc00C.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\perfc009.dat -->21/02/2008 16:45:56
C:\WINDOWS\System32\PerfStringBackup.INI -->21/02/2008 16:45:55
C:\WINDOWS\System32\wpa.dbl -->20/02/2008 00:28:58
C:\WINDOWS\System32\lvcoinst.log -->18/02/2008 23:26:10
C:\WINDOWS\System32\nscompat.tlb -->14/02/2008 23:42:05
C:\WINDOWS\System32\amcompat.tlb -->14/02/2008 23:42:05
C:\WINDOWS\System32\FNTCACHE.DAT -->14/02/2008 15:18:11
C:\WINDOWS\System32\TZLog.log -->11/02/2008 13:02:51
C:\WINDOWS\System32\LoopyMusic.wav -->11/02/2008 11:52:34
C:\WINDOWS\System32\BuzzingBee.wav -->11/02/2008 11:52:34
C:\WINDOWS\System32\hs_err_pid3920.log -->11/02/2008 10:17:50
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->11/02/2008 10:14:25
C:\WINDOWS\System32\$winnt$.inf -->11/02/2008 10:08:38
C:\WINDOWS\System32\$ncsp$.inf -->11/02/2008 10:01:26
C:\WINDOWS\System32\qtplugin.log -->11/02/2008 09:50:30
C:\WINDOWS\System32\jupdate-1.4.2_05-b04.log -->11/02/2008 09:46:12
C:\WINDOWS\System32\MRT.exe -->05/02/2008 00:09:46
C:\WINDOWS\System32\imdsksvc.exe -->04/02/2008 21:26:32
C:\WINDOWS\System32\imdisk.exe -->04/02/2008 21:26:30
C:\WINDOWS\System32\imdisk.cpl -->04/02/2008 21:26:29
C:\WINDOWS\System32\mshtml.dll -->07/12/2007 15:37:06
C:\WINDOWS\System32\wininet.dll -->07/12/2007 02:07:05
C:\WINDOWS\setuplog.txt -->25/02/2008 00:05:14
C:\WINDOWS\WindowsUpdate.log -->25/02/2008 00:04:46
C:\WINDOWS\win.ini -->25/02/2008 00:01:35
C:\WINDOWS\wmsetup.log -->24/02/2008 21:16:21
C:\WINDOWS\0.log -->24/02/2008 20:31:08
C:\WINDOWS\wiadebug.log -->24/02/2008 20:31:07
C:\WINDOWS\wiaservc.log -->24/02/2008 20:31:04
C:\WINDOWS\bootstat.dat -->24/02/2008 20:30:47
C:\WINDOWS\SchedLgU.Txt -->24/02/2008 20:29:36
C:\WINDOWS\QTFont.qfn -->24/02/2008 20:07:25
C:\WINDOWS\setupapi.log -->23/02/2008 18:41:46
C:\WINDOWS\ALCFDRTM.VER -->21/02/2008 16:49:48
C:\WINDOWS\ALCFDRTM.EXE -->21/02/2008 16:49:46
C:\WINDOWS\HideWin.exe -->21/02/2008 16:43:30
C:\WINDOWS\mozver.dat -->19/02/2008 00:04:44
Qu'est-ce que je dois faire ensuite ?
merci G!rly
Oh je n'arrive pas à l'envoyer, il me dit :
Le fichier choisi est invalide !
Retour
et j'ai essayé 6 ou 7 fois.
arggg, j'ai essayé sur Internet et Firefox, et les deux me disent la même chose.
Le fichier choisi est invalide !
Retour
et j'ai essayé 6 ou 7 fois.
arggg, j'ai essayé sur Internet et Firefox, et les deux me disent la même chose.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 févr. 2008 à 19:44
25 févr. 2008 à 19:44
Bonsoir iisabelle,
bon laisses tomber clean ;-(
Fais ceci :
Fix.reg
Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com]
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
ca doit ressembler a ca une fois enrregistré :
http://img520.imageshack.us/img520/4251/screenshot005ps2.png
redemarre en mode sans echec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
puis
double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
redemarre en mode normal et fais ceci :
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
ps : dis moi si les cles persistent toujours...
@+
bon laisses tomber clean ;-(
Fais ceci :
Fix.reg
Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com]
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
ca doit ressembler a ca une fois enrregistré :
http://img520.imageshack.us/img520/4251/screenshot005ps2.png
redemarre en mode sans echec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
puis
double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
redemarre en mode normal et fais ceci :
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
ps : dis moi si les cles persistent toujours...
@+
ouf dis donc si tu savais le mal que j'ai eu a extraire lopxpsetup, mais j'ai réussi, voici le rapport :
# Rapport Lopxp fait le 26/02/2008 à 15:43:28
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-02-11 à 08:49:28 - Adobe
2008-02-11 à 09:15:24 - AOL
2008-02-25 à 16:38:40 - Avira
2008-02-11 à 18:33:09 - CanonBJ
2008-02-11 à 09:14:34 - Google
2008-02-14 à 20:57:00 - InstallShield
2008-02-18 à 22:02:13 - Microsoft
2008-02-14 à 19:08:20 - MSN6
2008-02-24 à 23:19:39 - QuickTime
2004-08-16 à 17:28:48 - SBSI
2008-02-14 à 20:56:55 - ScanSoft
2008-02-16 à 10:27:17 - Spybot - Search & Destroy
2008-02-11 à 16:38:13 - TuneUp Software
2008-02-11 à 08:50:33 - Viewpoint
2008-02-12 à 14:24:40 - Windows Genuine Advantage
2008-02-14 à 18:54:39 - WLInstaller
+- C:\Documents and Settings\Isa\Application Data
2008-02-20 à 22:25:43 - Adobe
2008-02-19 à 20:11:58 - Canon
2008-02-11 à 11:01:50 - Google
2004-08-16 à 17:19:22 - Identities
2008-02-11 à 13:03:48 - Leadertech
2008-02-19 à 11:35:40 - ma-config.com
2008-02-17 à 14:38:25 - Macromedia
2008-02-19 à 20:19:33 - Microsoft
2008-02-12 à 15:33:22 - Mozilla
2008-02-14 à 19:12:00 - MSN6
2008-02-16 à 17:42:24 - Opera
2008-02-11 à 10:32:15 - Real
2008-02-14 à 20:56:59 - ScanSoft
2008-02-11 à 13:04:33 - Sonic
2008-02-11 à 08:46:12 - Sun
2008-02-11 à 08:52:22 - Symantec
2008-02-11 à 12:23:58 - Talkback
2008-02-14 à 15:38:22 - Thunderbird
2008-02-11 à 16:38:37 - TuneUp Software
2008-02-21 à 17:21:26 - vlc
2008-02-21 à 14:47:07 - vlc(2)
2008-02-21 à 14:47:06 - vlc(3)
2008-02-11 à 08:50:34 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Isa\Local Settings\Application Data
2008-02-20 à 22:26:10 - Adobe
2008-02-11 à 17:27:44 - ApplicationHistory
2008-02-11 à 09:16:45 - Google
2008-02-11 à 15:31:14 - Identities
2008-02-11 à 10:47:26 - Logitech-LS
2008-02-16 à 11:52:40 - Microsoft
2008-02-12 à 15:33:22 - Mozilla
2008-02-11 à 08:54:29 - Powercinema
2008-02-15 à 08:34:10 - Scansoft
2008-02-17 à 13:24:17 - Steam
2008-02-14 à 15:54:44 - Thunderbird
2008-02-11 à 08:46:04 - {7148F0A6-6813-11D6-A77B-00B0D0142050}
========== Listing du dossier Program Files
+- C:\Program Files
2008-02-20 à 19:08:17 - 7-Zip
2008-02-11 à 08:49:27 - Adobe
2008-02-25 à 19:17:41 - adslTV
2008-02-11 à 18:36:00 - ArcSoft
2008-02-25 à 16:38:40 - Avira
2008-02-25 à 16:27:20 - Avira(2)
2008-02-14 à 20:58:00 - Canon
2008-02-11 à 18:32:46 - CanonBJ
2008-02-11 à 11:45:06 - CCleaner
2008-02-24 à 23:06:53 - clean
2004-08-16 à 17:05:16 - ComPlus Applications
2008-02-11 à 08:54:17 - CyberLink
2008-02-14 à 15:42:40 - EasyBox(2)
2008-02-26 à 14:04:56 - eMule
2008-02-20 à 22:25:40 - Fichiers communs
2008-02-14 à 15:42:59 - FolderSize
2008-02-14 à 14:05:03 - Foxit Software
2008-02-11 à 10:38:10 - Google
2008-02-26 à 14:24:03 - hijackthis
2008-02-18 à 16:42:18 - InstallShield Installation Information
2008-02-16 à 17:38:56 - Intel
2008-02-15 à 08:38:29 - Internet Explorer
2008-02-24 à 23:55:53 - IZArc
2008-02-11 à 09:14:25 - Java
2008-02-16 à 13:54:40 - Lavalys
2008-02-11 à 08:50:34 - Learn2.com
2008-02-11 à 10:41:40 - Logitech
2008-02-26 à 14:43:53 - Lopxp
2008-02-16 à 18:36:56 - ma-config.com
2008-02-15 à 08:40:58 - Microsoft CAPICOM 2.1.0.2
2004-08-16 à 17:11:16 - microsoft frontpage
2008-02-11 à 16:14:39 - Microsoft Office
2008-02-11 à 16:14:34 - Microsoft.NET
2004-08-16 à 17:06:24 - Movie Maker
2008-02-26 à 14:36:18 - Mozilla Firefox
2008-02-25 à 13:35:55 - Mozilla Thunderbird
2004-08-16 à 17:03:38 - MSN Gaming Zone
2008-02-14 à 19:37:33 - MSN Messenger
2008-02-11 à 11:59:23 - MSXML 4.0
2008-02-14 à 16:11:02 - mule
2004-08-16 à 17:06:14 - NetMeeting
2008-02-16 à 11:04:39 - Opera
2008-02-11 à 13:07:34 - Outlook Express
2008-02-11 à 16:42:46 - PC Inspector File Recovery
2008-02-11 à 08:50:34 - QuickTime
2008-02-21 à 15:43:33 - Realtek
2008-02-11 à 18:39:20 - ScanSoft
2008-02-11 à 08:58:17 - Sonic
2008-02-16 à 10:25:10 - Spybot - Search & Destroy
2008-02-23 à 23:16:35 - Steam
2008-02-11 à 16:37:10 - tune up 2006
2008-02-11 à 16:39:18 - TuneUp Utilities 2006
2004-08-16 à 17:19:06 - Uninstall Information
2008-02-21 à 17:20:26 - VideoLAN
2008-02-11 à 08:50:33 - Viewpoint
2008-02-14 à 22:41:53 - Windows Media Connect 2
2008-02-14 à 22:41:53 - Windows Media Player
2004-08-16 à 17:03:06 - Windows NT
2004-08-16 à 17:07:42 - WindowsUpdate
2004-08-16 à 17:11:16 - xerox
2008-02-25 à 16:28:29 - zeb restore
2008-02-20 à 17:46:35 - Zero G Registry
========== Tâches planifiées
Mantenimiento con 1 clic.job: C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport -
bon j'ai fait un regedit et j'ai encore :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
Tu crois que ça a été efficace ?
# Rapport Lopxp fait le 26/02/2008 à 15:43:28
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-02-11 à 08:49:28 - Adobe
2008-02-11 à 09:15:24 - AOL
2008-02-25 à 16:38:40 - Avira
2008-02-11 à 18:33:09 - CanonBJ
2008-02-11 à 09:14:34 - Google
2008-02-14 à 20:57:00 - InstallShield
2008-02-18 à 22:02:13 - Microsoft
2008-02-14 à 19:08:20 - MSN6
2008-02-24 à 23:19:39 - QuickTime
2004-08-16 à 17:28:48 - SBSI
2008-02-14 à 20:56:55 - ScanSoft
2008-02-16 à 10:27:17 - Spybot - Search & Destroy
2008-02-11 à 16:38:13 - TuneUp Software
2008-02-11 à 08:50:33 - Viewpoint
2008-02-12 à 14:24:40 - Windows Genuine Advantage
2008-02-14 à 18:54:39 - WLInstaller
+- C:\Documents and Settings\Isa\Application Data
2008-02-20 à 22:25:43 - Adobe
2008-02-19 à 20:11:58 - Canon
2008-02-11 à 11:01:50 - Google
2004-08-16 à 17:19:22 - Identities
2008-02-11 à 13:03:48 - Leadertech
2008-02-19 à 11:35:40 - ma-config.com
2008-02-17 à 14:38:25 - Macromedia
2008-02-19 à 20:19:33 - Microsoft
2008-02-12 à 15:33:22 - Mozilla
2008-02-14 à 19:12:00 - MSN6
2008-02-16 à 17:42:24 - Opera
2008-02-11 à 10:32:15 - Real
2008-02-14 à 20:56:59 - ScanSoft
2008-02-11 à 13:04:33 - Sonic
2008-02-11 à 08:46:12 - Sun
2008-02-11 à 08:52:22 - Symantec
2008-02-11 à 12:23:58 - Talkback
2008-02-14 à 15:38:22 - Thunderbird
2008-02-11 à 16:38:37 - TuneUp Software
2008-02-21 à 17:21:26 - vlc
2008-02-21 à 14:47:07 - vlc(2)
2008-02-21 à 14:47:06 - vlc(3)
2008-02-11 à 08:50:34 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Isa\Local Settings\Application Data
2008-02-20 à 22:26:10 - Adobe
2008-02-11 à 17:27:44 - ApplicationHistory
2008-02-11 à 09:16:45 - Google
2008-02-11 à 15:31:14 - Identities
2008-02-11 à 10:47:26 - Logitech-LS
2008-02-16 à 11:52:40 - Microsoft
2008-02-12 à 15:33:22 - Mozilla
2008-02-11 à 08:54:29 - Powercinema
2008-02-15 à 08:34:10 - Scansoft
2008-02-17 à 13:24:17 - Steam
2008-02-14 à 15:54:44 - Thunderbird
2008-02-11 à 08:46:04 - {7148F0A6-6813-11D6-A77B-00B0D0142050}
========== Listing du dossier Program Files
+- C:\Program Files
2008-02-20 à 19:08:17 - 7-Zip
2008-02-11 à 08:49:27 - Adobe
2008-02-25 à 19:17:41 - adslTV
2008-02-11 à 18:36:00 - ArcSoft
2008-02-25 à 16:38:40 - Avira
2008-02-25 à 16:27:20 - Avira(2)
2008-02-14 à 20:58:00 - Canon
2008-02-11 à 18:32:46 - CanonBJ
2008-02-11 à 11:45:06 - CCleaner
2008-02-24 à 23:06:53 - clean
2004-08-16 à 17:05:16 - ComPlus Applications
2008-02-11 à 08:54:17 - CyberLink
2008-02-14 à 15:42:40 - EasyBox(2)
2008-02-26 à 14:04:56 - eMule
2008-02-20 à 22:25:40 - Fichiers communs
2008-02-14 à 15:42:59 - FolderSize
2008-02-14 à 14:05:03 - Foxit Software
2008-02-11 à 10:38:10 - Google
2008-02-26 à 14:24:03 - hijackthis
2008-02-18 à 16:42:18 - InstallShield Installation Information
2008-02-16 à 17:38:56 - Intel
2008-02-15 à 08:38:29 - Internet Explorer
2008-02-24 à 23:55:53 - IZArc
2008-02-11 à 09:14:25 - Java
2008-02-16 à 13:54:40 - Lavalys
2008-02-11 à 08:50:34 - Learn2.com
2008-02-11 à 10:41:40 - Logitech
2008-02-26 à 14:43:53 - Lopxp
2008-02-16 à 18:36:56 - ma-config.com
2008-02-15 à 08:40:58 - Microsoft CAPICOM 2.1.0.2
2004-08-16 à 17:11:16 - microsoft frontpage
2008-02-11 à 16:14:39 - Microsoft Office
2008-02-11 à 16:14:34 - Microsoft.NET
2004-08-16 à 17:06:24 - Movie Maker
2008-02-26 à 14:36:18 - Mozilla Firefox
2008-02-25 à 13:35:55 - Mozilla Thunderbird
2004-08-16 à 17:03:38 - MSN Gaming Zone
2008-02-14 à 19:37:33 - MSN Messenger
2008-02-11 à 11:59:23 - MSXML 4.0
2008-02-14 à 16:11:02 - mule
2004-08-16 à 17:06:14 - NetMeeting
2008-02-16 à 11:04:39 - Opera
2008-02-11 à 13:07:34 - Outlook Express
2008-02-11 à 16:42:46 - PC Inspector File Recovery
2008-02-11 à 08:50:34 - QuickTime
2008-02-21 à 15:43:33 - Realtek
2008-02-11 à 18:39:20 - ScanSoft
2008-02-11 à 08:58:17 - Sonic
2008-02-16 à 10:25:10 - Spybot - Search & Destroy
2008-02-23 à 23:16:35 - Steam
2008-02-11 à 16:37:10 - tune up 2006
2008-02-11 à 16:39:18 - TuneUp Utilities 2006
2004-08-16 à 17:19:06 - Uninstall Information
2008-02-21 à 17:20:26 - VideoLAN
2008-02-11 à 08:50:33 - Viewpoint
2008-02-14 à 22:41:53 - Windows Media Connect 2
2008-02-14 à 22:41:53 - Windows Media Player
2004-08-16 à 17:03:06 - Windows NT
2004-08-16 à 17:07:42 - WindowsUpdate
2004-08-16 à 17:11:16 - xerox
2008-02-25 à 16:28:29 - zeb restore
2008-02-20 à 17:46:35 - Zero G Registry
========== Tâches planifiées
Mantenimiento con 1 clic.job: C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport -
bon j'ai fait un regedit et j'ai encore :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
Tu crois que ça a été efficace ?
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
26 févr. 2008 à 17:37
26 févr. 2008 à 17:37
Bonjour iisabelle,
Peut etre a tu mal fais le fix .reg ? Je te le fais parvenir tout pres si dessous :
http://sd-1.archive-host.com/membres/up/1366464061/iisabelle.rar
Une fois le fichier iisabelle.reg dezipé sur ton bureau par exemple > double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
puis :
* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :
C:\Program Files\Viewpoint
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\Isa\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142050}
* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
@+
Peut etre a tu mal fais le fix .reg ? Je te le fais parvenir tout pres si dessous :
http://sd-1.archive-host.com/membres/up/1366464061/iisabelle.rar
Une fois le fichier iisabelle.reg dezipé sur ton bureau par exemple > double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
puis :
* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :
C:\Program Files\Viewpoint
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\Isa\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142050}
* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
@+
salut G!rly
encore une fois merci de t'occuper de moi, c'est vraiment sympa de ta part.
Bon voici ce qui se trouve dans le dossier c:\_OTMoveIt\MovedFiles : (je l'ai fait 2 fois parce que je n'avais pas compris comment afficher le rapport, j'ai donc séparé les 2 rapports par des +++++++++++++++
C:\Program Files\Viewpoint\Viewpoint Experience Technology\NewComponents moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology\DownloadedComponents moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology\Components moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology moved successfully.
C:\Program Files\Viewpoint moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\UserShell\AOL9Plus moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\UserShell\AOL9 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\UserShell moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\Welcome\BH00 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\Welcome moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_03 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_02 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_01 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_00 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint moved successfully.
C:\Documents and Settings\Isa\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142050} moved successfully.
Created on 02/27/2008 15:17:18
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
File/Folder C:\Program Files\Viewpoint not found.
File/Folder C:\Documents and Settings\All Users\Application Data\Viewpoint not found.
File/Folder C:\Documents and Settings\Isa\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142050} not found.
OTMoveIt2 v1.0.20 log created on 02272008_153631
encore une fois merci de t'occuper de moi, c'est vraiment sympa de ta part.
Bon voici ce qui se trouve dans le dossier c:\_OTMoveIt\MovedFiles : (je l'ai fait 2 fois parce que je n'avais pas compris comment afficher le rapport, j'ai donc séparé les 2 rapports par des +++++++++++++++
C:\Program Files\Viewpoint\Viewpoint Experience Technology\NewComponents moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology\DownloadedComponents moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology\Components moved successfully.
C:\Program Files\Viewpoint\Viewpoint Experience Technology moved successfully.
C:\Program Files\Viewpoint moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\UserShell\AOL9Plus moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\UserShell\AOL9 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\UserShell moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\Welcome\BH00 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\Welcome moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_03 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_02 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_01 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_00 moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology\Resources moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint\Viewpoint Experience Technology moved successfully.
C:\Documents and Settings\All Users\Application Data\Viewpoint moved successfully.
C:\Documents and Settings\Isa\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142050} moved successfully.
Created on 02/27/2008 15:17:18
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
File/Folder C:\Program Files\Viewpoint not found.
File/Folder C:\Documents and Settings\All Users\Application Data\Viewpoint not found.
File/Folder C:\Documents and Settings\Isa\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142050} not found.
OTMoveIt2 v1.0.20 log created on 02272008_153631
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
27 févr. 2008 à 19:15
27 févr. 2008 à 19:15
Salut iisabelle,
ot_move it a bien supprimé viewpoint ;-)
as tu encore ceci ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
@+
ot_move it a bien supprimé viewpoint ;-)
as tu encore ceci ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
@+
salut,
oui ils sont toujours là, tenaces comme tout (au fait je me suis mis comme pare feu Agnitum Outpost Firewal)
voici ce que j'ai
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
et le coolwebsearch.com a un sous dossier qui s'appelle www et qui a comme valeur REG-SZ (valeur non définie)
et REG-DWORD 0x00000004 (4)
et le coolwwwsearch.com a les mêmes valeurs. D'ailleurs ils ont tous les même valeurs.
Internet Explorer a l'air d'a peu près bien marcher quand on l'ouvre en cliquant sur l'icone IE, mais quand on est sur MSN, là il déconne.
QU'en penses-tu ? tu crois qu'il y a autre chose à faire ? au fait hier j'ai fait une analyse en ligne avec kapersky et il m'a trouvé quelque chose qui n'était pas un trojan mais je n'ai pas retenu ce que c'était et en plus j'ai pas pensé de noter tout ca. J'ai fait supprimer mais j'espère que ça ne me causera pas d'ennuis par la suite.
Merci encore pour toute ta patience G!rly
oui ils sont toujours là, tenaces comme tout (au fait je me suis mis comme pare feu Agnitum Outpost Firewal)
voici ce que j'ai
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearch.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwebsearsh.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
et le coolwebsearch.com a un sous dossier qui s'appelle www et qui a comme valeur REG-SZ (valeur non définie)
et REG-DWORD 0x00000004 (4)
et le coolwwwsearch.com a les mêmes valeurs. D'ailleurs ils ont tous les même valeurs.
Internet Explorer a l'air d'a peu près bien marcher quand on l'ouvre en cliquant sur l'icone IE, mais quand on est sur MSN, là il déconne.
QU'en penses-tu ? tu crois qu'il y a autre chose à faire ? au fait hier j'ai fait une analyse en ligne avec kapersky et il m'a trouvé quelque chose qui n'était pas un trojan mais je n'ai pas retenu ce que c'était et en plus j'ai pas pensé de noter tout ca. J'ai fait supprimer mais j'espère que ça ne me causera pas d'ennuis par la suite.
Merci encore pour toute ta patience G!rly
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
28 févr. 2008 à 23:15
28 févr. 2008 à 23:15
Salut iisabelle,
ce que je te propose c´est que tu ailles les supprimer dans le registre.
tu click sur demarrer > executer > tu tape regedit et valide par ok .
une fois dans le registre navigue jusqu´a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
et la tu supprime tout ce qui conserne cool web search...
c´est dommage que tu n´est pas retenu le nom de la chose trouvée par kaspersky.
dis moi quoi
@+
ce que je te propose c´est que tu ailles les supprimer dans le registre.
tu click sur demarrer > executer > tu tape regedit et valide par ok .
une fois dans le registre navigue jusqu´a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
et la tu supprime tout ce qui conserne cool web search...
c´est dommage que tu n´est pas retenu le nom de la chose trouvée par kaspersky.
dis moi quoi
@+
salut G!rly
bon ça y est j'ai supprimé toutes ces vilaines choses.
ça y est je me rappelle ce que l'antivirus en ligne avait détecté, c'est un vilain nom qui est graywares. T'as vu si c'est moche le nom, j'ai passé ensuite l'antivirus en ligne BitDefender Online Scanner, mais lui ne m'a rien trouvé. et kapersky on line scaner en a détecté 3 dont 10 objets infectés j'ai fait une copie d'écran mais j'arrive pas à la mettre ici.
je te tiendrais au courant si Internet Explorer marche mieux ou pas.
En attendant encore mille mercis et continue à être aussi sympa, la terre manque de gens sympas,
smackkkkkk
Isabelle
bon ça y est j'ai supprimé toutes ces vilaines choses.
ça y est je me rappelle ce que l'antivirus en ligne avait détecté, c'est un vilain nom qui est graywares. T'as vu si c'est moche le nom, j'ai passé ensuite l'antivirus en ligne BitDefender Online Scanner, mais lui ne m'a rien trouvé. et kapersky on line scaner en a détecté 3 dont 10 objets infectés j'ai fait une copie d'écran mais j'arrive pas à la mettre ici.
je te tiendrais au courant si Internet Explorer marche mieux ou pas.
En attendant encore mille mercis et continue à être aussi sympa, la terre manque de gens sympas,
smackkkkkk
Isabelle
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
29 févr. 2008 à 19:59
29 févr. 2008 à 19:59
Salut iisabelle,
Tres bien pour les cles de registre, bravo ! ;-)
Oui graywares n´est vraiment pas un jolie nom pour des applications gênantes...
Pour la capture d´ecran tu peux me l´envoyer en hostant le fichier.
Par exemple ici : https://www.cjoint.com/index.php
Oui tiens moi au courrant`de l´evoluton de la situation.
Oui les gents parfois sont un peu pourrie sur cette planette; tu m´as l´air tres bien toi ;-)
kisses`
@+
Tres bien pour les cles de registre, bravo ! ;-)
Oui graywares n´est vraiment pas un jolie nom pour des applications gênantes...
Pour la capture d´ecran tu peux me l´envoyer en hostant le fichier.
Par exemple ici : https://www.cjoint.com/index.php
Oui tiens moi au courrant`de l´evoluton de la situation.
Oui les gents parfois sont un peu pourrie sur cette planette; tu m´as l´air tres bien toi ;-)
kisses`
@+
Eh G!rly, j'avais pas vu que kapersky m'avait mis un lien sur le bureau, je te l'envoie donc, c'est le rapport qu'il a fait avant hier soir.
(hi hi hi... quand on est nul ça le fait pas)
j'espère que ça t'aidera pour que tu puisses m'aider.
https://www.cjoint.com/?dbsahk6TjP
smack et re smack
(hi hi hi... quand on est nul ça le fait pas)
j'espère que ça t'aidera pour que tu puisses m'aider.
https://www.cjoint.com/?dbsahk6TjP
smack et re smack
voici le lien https://www.cjoint.com/?cDvnLxqRBy
j'espère que ça aura marché. Par contre je viens de me rendre compte que tu risque ne pas pouvoir définir les virus, car j'ai pas fait attention mais en faisant la copie d'écran on ne peut pas tout lire sur le nom des virus.
Dis moi si ça a marché.
j'espère que ça aura marché. Par contre je viens de me rendre compte que tu risque ne pas pouvoir définir les virus, car j'ai pas fait attention mais en faisant la copie d'écran on ne peut pas tout lire sur le nom des virus.
Dis moi si ça a marché.
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
29 févr. 2008 à 23:51
29 févr. 2008 à 23:51
iisabelle,
les detections de la fenetre du bas > ok > il a detecté clean (l´outil dont on c´est servi) puis il nous averti que la restauration system a ete touché) on reglera ce proble par une simple manip a la fin
par contre je ne vois pas les detection de la fenetre du haut dans c:\documents and settings\isa\bureau ?
peut etre les autres outils utilisés ?
Peux tu ( je sais c´est long ) en refaire un et sauvegarder le rapport cette fois ci et le poster sur le forum ?
Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.
@+
les detections de la fenetre du bas > ok > il a detecté clean (l´outil dont on c´est servi) puis il nous averti que la restauration system a ete touché) on reglera ce proble par une simple manip a la fin
par contre je ne vois pas les detection de la fenetre du haut dans c:\documents and settings\isa\bureau ?
peut etre les autres outils utilisés ?
Peux tu ( je sais c´est long ) en refaire un et sauvegarder le rapport cette fois ci et le poster sur le forum ?
Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.
@+
salut G!rly,
le scan en ligne Kaspersky est en train de se faire donc ça va être long.
j'ai testé IE et en fait je me suis rendu compte que quand on l'ouvre en cliquant sur l'icone, il s'ouvre, si on le ferme, il se ferme et ensuite si on veut l'ouvrir en cliquant de nouveau sur l'icone, il ne s'ouvre plus alors que dans le gestionnaire des tâches de windows, il apparait.
Par contre si on fait un clic droit sur l'icone de IE, et qu'on clique sur Ouvrir, là, il s'ouvre et ensuite il peut continuer à s'ouvrir (par contre je sais pas combien de fois il se réouvrira sans problème) juste en cliquant sur l'icone.
c'est bizarre quand même. s'il a été fermé une première fois, il ne s'ouvre plus juste en cliquant sur l'icone, mais il s'ouvre avec un clic droit etc...
est-ce que c'est un problème de virus ou est-ce qu'IE déconne tout simplement.
En tout cas j'ai désinstallé la version 7 parce qu'elle me bloquait ma webcam et avec la version 6.0.29 ma web cam marche.
bon dès que l'antivirus a terminé, je te colle le rapport, mais j'ai peur qu'il ne paraisse pas en entier.
A @
isa
dis mois G!rly, c'est quoi ton prénom ? (enfin si tu veux me le dire)
le scan en ligne Kaspersky est en train de se faire donc ça va être long.
j'ai testé IE et en fait je me suis rendu compte que quand on l'ouvre en cliquant sur l'icone, il s'ouvre, si on le ferme, il se ferme et ensuite si on veut l'ouvrir en cliquant de nouveau sur l'icone, il ne s'ouvre plus alors que dans le gestionnaire des tâches de windows, il apparait.
Par contre si on fait un clic droit sur l'icone de IE, et qu'on clique sur Ouvrir, là, il s'ouvre et ensuite il peut continuer à s'ouvrir (par contre je sais pas combien de fois il se réouvrira sans problème) juste en cliquant sur l'icone.
c'est bizarre quand même. s'il a été fermé une première fois, il ne s'ouvre plus juste en cliquant sur l'icone, mais il s'ouvre avec un clic droit etc...
est-ce que c'est un problème de virus ou est-ce qu'IE déconne tout simplement.
En tout cas j'ai désinstallé la version 7 parce qu'elle me bloquait ma webcam et avec la version 6.0.29 ma web cam marche.
bon dès que l'antivirus a terminé, je te colle le rapport, mais j'ai peur qu'il ne paraisse pas en entier.
A @
isa
dis mois G!rly, c'est quoi ton prénom ? (enfin si tu veux me le dire)
Eh G!rly, j'avais pas vu que kapersky m'avait mis un lien sur le bureau, je te l'envoie donc, c'est le rapport qu'il a fait avant hier soir.
(hi hi hi... quand on est nul ça le fait pas)
j'espère que ça t'aidera pour que tu puisses m'aider.
https://www.cjoint.com/?dbsahk6TjP
Excuses moi, il sera en double mais comme ce message ne s'est pas positionné comme le dernier, je préfère me répèter.
(hi hi hi... quand on est nul ça le fait pas)
j'espère que ça t'aidera pour que tu puisses m'aider.
https://www.cjoint.com/?dbsahk6TjP
Excuses moi, il sera en double mais comme ce message ne s'est pas positionné comme le dernier, je préfère me répèter.
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
1 mars 2008 à 18:54
1 mars 2008 à 18:54
Salut iisabelle,
Oui la c´est plus claire en effet ;-.)
Comme je le soupsonnais ce n´est que l´outil "clean" que nous avons utilisé qui a ete detecté ;-), donc pas de panique !
par contre la restauration a ete touché.
pour reparer ceci fais ceci :
Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.
enfin si tu es en train de refaire un scan fais le apres...
comment va ton pc ?
@+
Oui la c´est plus claire en effet ;-.)
Comme je le soupsonnais ce n´est que l´outil "clean" que nous avons utilisé qui a ete detecté ;-), donc pas de panique !
par contre la restauration a ete touché.
pour reparer ceci fais ceci :
Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.
enfin si tu es en train de refaire un scan fais le apres...
comment va ton pc ?
@+
coucou,
bon le IE a l'air de bien fonctionner maintenant, il y a eu une ratée avec MSN, mais après ça a fonctionné.
Je pense que t'es un bon mécano.
Eh G!rly, je peux encore abuser de tes services ?
est-ce que tu sais comment on supprime les mises à jours Outlook, car je ne l'utilise pas et j'ai vu en faisant un scan en ligne qu'il mentionnait Outlook (enfin 2 de ces mises a jour).
A Plus
Merci
bon le IE a l'air de bien fonctionner maintenant, il y a eu une ratée avec MSN, mais après ça a fonctionné.
Je pense que t'es un bon mécano.
Eh G!rly, je peux encore abuser de tes services ?
est-ce que tu sais comment on supprime les mises à jours Outlook, car je ne l'utilise pas et j'ai vu en faisant un scan en ligne qu'il mentionnait Outlook (enfin 2 de ces mises a jour).
A Plus
Merci
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
3 mars 2008 à 09:55
3 mars 2008 à 09:55
Salut iisabelle,
pour les mises a jour outlook supprime les si tu sait ou elle se trouvent...
ou essaie comme ca :
http://chezjackie.free.fr/tuto_suppression_miseajourOE.php
puis fais ca :
clcik sur demarrer > executer et tape :
C:\Program Files\Outlook Express\setup50.exe /APP:OE UNINSTALL /PROMPT
dis moi quoi
@+
pour les mises a jour outlook supprime les si tu sait ou elle se trouvent...
ou essaie comme ca :
http://chezjackie.free.fr/tuto_suppression_miseajourOE.php
puis fais ca :
clcik sur demarrer > executer et tape :
C:\Program Files\Outlook Express\setup50.exe /APP:OE UNINSTALL /PROMPT
dis moi quoi
@+
salut,
lorsque j'ai fait C:\Program Files\Outlook Express\setup50.exe /APP:OE UNINSTALL /PROMPT
il m'affiche que windows ne trouve pas .......
j'ai désinstallé manuellement outlook sauf le dossier même qui contient des fichiers dll (msoe, msoeres, oeimport, oemiglib, wabfind, wabimp etc) car j'ai peur qu'après ces fichiers me manquent pour d'autres applications.
Qu'en penses-tu ? il y a aussi
msimm, oemig50, setup50, wab et wabmig. Voilà tous ces fichiers énumérés font partie du dossier de Outlook
A plus tard
lorsque j'ai fait C:\Program Files\Outlook Express\setup50.exe /APP:OE UNINSTALL /PROMPT
il m'affiche que windows ne trouve pas .......
j'ai désinstallé manuellement outlook sauf le dossier même qui contient des fichiers dll (msoe, msoeres, oeimport, oemiglib, wabfind, wabimp etc) car j'ai peur qu'après ces fichiers me manquent pour d'autres applications.
Qu'en penses-tu ? il y a aussi
msimm, oemig50, setup50, wab et wabmig. Voilà tous ces fichiers énumérés font partie du dossier de Outlook
A plus tard
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
3 mars 2008 à 17:47
3 mars 2008 à 17:47
Re,
tu voie il y a celui ci : setup50 que j´ai essayé de virer avec la commande executé mais ca n´a pas marché...
je te propose de faire ceci ,
tu prends le dossier et tu le zip ( en fait une archive ) et le place sur ton bureau par exemple en suite tu l´effaces completement pas le zip, tu me suis?
en suite si tout va bien avec tes autres applications tu supprimera le zip egalement.
si ca ne va pas tu ressorts le dossier que tu avais mis dans le zip et le remet a sa place...
j´ai ete claire ou c´est de la langue de martient ?
@+
tu voie il y a celui ci : setup50 que j´ai essayé de virer avec la commande executé mais ca n´a pas marché...
je te propose de faire ceci ,
tu prends le dossier et tu le zip ( en fait une archive ) et le place sur ton bureau par exemple en suite tu l´effaces completement pas le zip, tu me suis?
en suite si tout va bien avec tes autres applications tu supprimera le zip egalement.
si ca ne va pas tu ressorts le dossier que tu avais mis dans le zip et le remet a sa place...
j´ai ete claire ou c´est de la langue de martient ?
@+
non j'ai pas suivi.
En fait j'ai fait clic droit sur setup 50 et avec Izarc, j'ai fait Ajouter à setup50.zip. et ensuite le nouveau fichier je l'ai placé sur le bureau, et après je ne te suis plus, je ne sais pas l'effacer comme tu dis. et ensuite je ne sais pas comment faire "en suite si tout va bien avec tes autres applications tu supprimera le zip egalement"
j'ai fait travailler hijackthis et voici son nouveau rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:03, on 03/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\FolderSize\FolderSizeSvc.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\hijackthis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&sa=N&tab=lw&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/us/kavwebscan_unicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: bw+0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ImDisk Virtual Disk Driver Helper (ImDskSvc) - Olof Lagerkvist - C:\WINDOWS\system32\imdsksvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
En fait j'ai fait clic droit sur setup 50 et avec Izarc, j'ai fait Ajouter à setup50.zip. et ensuite le nouveau fichier je l'ai placé sur le bureau, et après je ne te suis plus, je ne sais pas l'effacer comme tu dis. et ensuite je ne sais pas comment faire "en suite si tout va bien avec tes autres applications tu supprimera le zip egalement"
j'ai fait travailler hijackthis et voici son nouveau rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:03, on 03/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\FolderSize\FolderSizeSvc.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\hijackthis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&sa=N&tab=lw&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/us/kavwebscan_unicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: bw+0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ImDisk Virtual Disk Driver Helper (ImDskSvc) - Olof Lagerkvist - C:\WINDOWS\system32\imdsksvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
5 mars 2008 à 01:50
5 mars 2008 à 01:50
bonsoir iisabelle,
oui je doutais bien que ce que je t´ai raconté ne paraitrait pas tres claire...
je vais essayé de te le redire autrement.
prends ce fichier : le dossier même qui contient des fichiers dll (msoe, msoeres, oeimport, oemiglib, wabfind, wabimp etc)
puis celui ci :
msimm, oemig50, setup50, wab et wabmig. Voilà tous ces fichiers énumérés font partie du dossier de Outlook
tu mets ces dossier dans un zip sur ton bureau
puis tu supprime les dossiers la ou il etaient donc cela :
le dossier même qui contient des fichiers dll (msoe, msoeres, oeimport, oemiglib, wabfind, wabimp etc)
msimm, oemig50, setup50, wab et wabmig. Voilà tous ces fichiers énumérés font partie du dossier de Outlook
c´est mieux?
@+
oui je doutais bien que ce que je t´ai raconté ne paraitrait pas tres claire...
je vais essayé de te le redire autrement.
prends ce fichier : le dossier même qui contient des fichiers dll (msoe, msoeres, oeimport, oemiglib, wabfind, wabimp etc)
puis celui ci :
msimm, oemig50, setup50, wab et wabmig. Voilà tous ces fichiers énumérés font partie du dossier de Outlook
tu mets ces dossier dans un zip sur ton bureau
puis tu supprime les dossiers la ou il etaient donc cela :
le dossier même qui contient des fichiers dll (msoe, msoeres, oeimport, oemiglib, wabfind, wabimp etc)
msimm, oemig50, setup50, wab et wabmig. Voilà tous ces fichiers énumérés font partie du dossier de Outlook
c´est mieux?
@+
salut G!rly,
j'ai ouvert le dossier outlook express et j'ai cliqué droit sur tous les fichiers qu'ils contenait, j'ai fait (avec Izarc) : ajouter a outlook express.zip.
Là j'ai pris le dossier zippé et je l'ai mis sur le bureau, et ensuite j'ai supprimé l'ensemble des fichiers msimm, msoe.dll, msoeres.dll etc... mais ils sont TOUS REVENUS; lorsque j'essaye de supprimer le dossier lui même je ne peux pas il em met cette ressource est utilisée par une autre personne ou un autre programme.
je crois qu'outlook est un pot de colle. ils auraient du l'appeler Sécotine.
sinon tant pis, si je ne peux pas le détruire, je ne vais pas te concentrer sur moi éternellement. a moins qu'un logiciel puisse le supprimer. Que penses-tu de reg cleaner ? il est bien ?
a +
j'ai ouvert le dossier outlook express et j'ai cliqué droit sur tous les fichiers qu'ils contenait, j'ai fait (avec Izarc) : ajouter a outlook express.zip.
Là j'ai pris le dossier zippé et je l'ai mis sur le bureau, et ensuite j'ai supprimé l'ensemble des fichiers msimm, msoe.dll, msoeres.dll etc... mais ils sont TOUS REVENUS; lorsque j'essaye de supprimer le dossier lui même je ne peux pas il em met cette ressource est utilisée par une autre personne ou un autre programme.
je crois qu'outlook est un pot de colle. ils auraient du l'appeler Sécotine.
sinon tant pis, si je ne peux pas le détruire, je ne vais pas te concentrer sur moi éternellement. a moins qu'un logiciel puisse le supprimer. Que penses-tu de reg cleaner ? il est bien ?
a +
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
7 mars 2008 à 01:31
7 mars 2008 à 01:31
iisabelle,
oui c´est un vrai pot de cole cet outlook ;-(
je crois que c´est un peu comme windows media player; impossible a supprimer egalement.
une petite anecdote :
j´ai un lecteur video me convenant parfaitement; alors je me suis dis, je vais me debarrasser de windows media player, qui m´encombre plus qu´autre chose, je commence la desinstallation de la version 10 si je me souviens bien, resultat j´ai pu le desinstaller, mais il m´a reinstallé la version 9, j´ai donc continué jusqu´a arriver a la version 7 qui elle, est impossible a desinstaller, resultat j´ai repris la version 10 pour les problemes de securité concernant la version 7... LOL
bill gates tient a ce que ces application restent dans windows !
je crois qu´il a ressament payer des amendes pour le meme genre de probleme > le monopole qu´il exerce sur le marché ! ramené a windows, c´est un peu la meme, il nous impose bien des choses ;-(
je crois que tu va devoir garder ces fichers, meme contre ton gré...
telephone a bill ;-)
@+
oui c´est un vrai pot de cole cet outlook ;-(
je crois que c´est un peu comme windows media player; impossible a supprimer egalement.
une petite anecdote :
j´ai un lecteur video me convenant parfaitement; alors je me suis dis, je vais me debarrasser de windows media player, qui m´encombre plus qu´autre chose, je commence la desinstallation de la version 10 si je me souviens bien, resultat j´ai pu le desinstaller, mais il m´a reinstallé la version 9, j´ai donc continué jusqu´a arriver a la version 7 qui elle, est impossible a desinstaller, resultat j´ai repris la version 10 pour les problemes de securité concernant la version 7... LOL
bill gates tient a ce que ces application restent dans windows !
je crois qu´il a ressament payer des amendes pour le meme genre de probleme > le monopole qu´il exerce sur le marché ! ramené a windows, c´est un peu la meme, il nous impose bien des choses ;-(
je crois que tu va devoir garder ces fichers, meme contre ton gré...
telephone a bill ;-)
@+
Dis donc, t'es pas crevé le matin quand tu te lèves ? parce que tu as envoyé le message à 1 h 30 du mat et il y a des messages ou tu m'as répondu plus tard que celui-là.
sinon, c'est pas grave, je vais laisser pourrir outlook dans mon pc.
Quel est le nom du lecteur vidéo que tu as trouvé et qui te convient bien ?
G!rly, tu n'as pas répondu à une de mes questions plus haut , cette question était :
c'est quoi ton prénom ?
en tout cas merci beaucoup pour ta patience et ton aide qui a été précieuse, et je tenais à te dire que IE marche très bien depuis, et il s'ouvre correctement.
muchos besos G!rly.
sinon, c'est pas grave, je vais laisser pourrir outlook dans mon pc.
Quel est le nom du lecteur vidéo que tu as trouvé et qui te convient bien ?
G!rly, tu n'as pas répondu à une de mes questions plus haut , cette question était :
c'est quoi ton prénom ?
en tout cas merci beaucoup pour ta patience et ton aide qui a été précieuse, et je tenais à te dire que IE marche très bien depuis, et il s'ouvre correctement.
muchos besos G!rly.
Message à tous les utilisateurs :
est-ce que quelqu'un pourrait me donner le téléphone de Bill Gates car je l'ai égaré et je n'arrive pas à mettre la main sur le numéro.?
;-)
est-ce que quelqu'un pourrait me donner le téléphone de Bill Gates car je l'ai égaré et je n'arrive pas à mettre la main sur le numéro.?
;-)
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
7 mars 2008 à 18:48
7 mars 2008 à 18:48
;-) salut iisabelle,
envoies lui un e-mai LOL
...
envoies lui un e-mai LOL
...
salut g!rly,
ça y est je lui ai envoyé un message. Il m'a répondu d'aller me faire cuire un oeuf. Ce que j'ai immédiatement fait. c'est bon un oeuf à la coque.
G!rly est-ce que je peux t'embêter un peu plus ?
si tu as la flemme je te comprendrais, et si tu n'as pas la flemme, est-ce que tu sais pourquoi firefox affiche des pages blanches de temps en temps. J'ai essayé de trouver une solution dans les forum, c'est pas évident et en tout cas je n'ai toujours pas la solution.
tu sais comment on peut y remédier ?
ça y est je lui ai envoyé un message. Il m'a répondu d'aller me faire cuire un oeuf. Ce que j'ai immédiatement fait. c'est bon un oeuf à la coque.
G!rly est-ce que je peux t'embêter un peu plus ?
si tu as la flemme je te comprendrais, et si tu n'as pas la flemme, est-ce que tu sais pourquoi firefox affiche des pages blanches de temps en temps. J'ai essayé de trouver une solution dans les forum, c'est pas évident et en tout cas je n'ai toujours pas la solution.
tu sais comment on peut y remédier ?
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
9 mars 2008 à 23:51
9 mars 2008 à 23:51
bonsoir iisabelle,
oui c´est pas mal les oeufs a la coque :D
firefox:
quand est c´qu´il t´affiche des pages blanches? sur une page web en particulier?
sinon a tout hazard : quand tu ouvres un nouvelle onglet ca fait une page blanche (normal)
@+
oui c´est pas mal les oeufs a la coque :D
firefox:
quand est c´qu´il t´affiche des pages blanches? sur une page web en particulier?
sinon a tout hazard : quand tu ouvres un nouvelle onglet ca fait une page blanche (normal)
@+
salut,
en fait FF ne m'affiche pas toujours une page blanche. En général il ouvre les pages, mais des fois il arrive qu'il ouvre une page (dont j'ai cliqué sur un lien avant) et qu'il affiche la page web blanche et dans la barre d'état il affiche terminé.
Alors j'essaie de l'ouvrir avec IE et il fait la même chose. Une page blanche.
j'ai cru lire dans des forums que ça pouvait venir d'un pare feu, mais je ne vois rien de particulier et surtout je ne sais pas où je peux regarder.
mais là malheureusement je n'ai pas d'exemple de lien à te donner. Dès que j'en aurai un je te l'enverrai.
et deuxièmement,
Même home player que j'ai réussi à installer samedi, marchait bien. Il a fallu que je le désinstalle et lorsque j'ai voulu le désinstaller, il ne veut plus ouvrir media player, ce qui fait que j'ai plus rien qui s'affiche sur home player et je ne peux pas profiter de ce freeplayer.
M'ci G!rly.
tu m'as toujours pas dit quel était ton prénom !!
en fait FF ne m'affiche pas toujours une page blanche. En général il ouvre les pages, mais des fois il arrive qu'il ouvre une page (dont j'ai cliqué sur un lien avant) et qu'il affiche la page web blanche et dans la barre d'état il affiche terminé.
Alors j'essaie de l'ouvrir avec IE et il fait la même chose. Une page blanche.
j'ai cru lire dans des forums que ça pouvait venir d'un pare feu, mais je ne vois rien de particulier et surtout je ne sais pas où je peux regarder.
mais là malheureusement je n'ai pas d'exemple de lien à te donner. Dès que j'en aurai un je te l'enverrai.
et deuxièmement,
Même home player que j'ai réussi à installer samedi, marchait bien. Il a fallu que je le désinstalle et lorsque j'ai voulu le désinstaller, il ne veut plus ouvrir media player, ce qui fait que j'ai plus rien qui s'affiche sur home player et je ne peux pas profiter de ce freeplayer.
M'ci G!rly.
tu m'as toujours pas dit quel était ton prénom !!
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
10 mars 2008 à 16:39
10 mars 2008 à 16:39
iisabelle,
oui donne moi un exemple de page blanche quand tu en auras une...
je ne comprends pas pourquoi tu l´as installé et desinstallé, ce home player?
Moi c´est julie ;-)
@+
oui donne moi un exemple de page blanche quand tu en auras une...
je ne comprends pas pourquoi tu l´as installé et desinstallé, ce home player?
Moi c´est julie ;-)
@+
23 févr. 2008 à 20:50
j'ai fait ce que tu m'as dit,dans le résultat il n'est pas apparemment présent parce que il me met dans le résultat et ce pour chaque ligne : Not Present,
ensuite j'ai fait next et test your system for other spyware
il ouvre ensuite une page qui ne s'affiche pas, ERREUR DE CHARGEMENT DE LA PAGE mais par contre il me met dans la fenêtre de cwshredder : Scan is complete ! coolwebsearch was not found on this system.
Alors qu'est-ce que je dois faire maintenant ?
Voici un nouveau scan avec hijackthis
Merci beaucoup d'avance
Isabelle
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:19, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\FolderSize\FolderSizeSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Isa\Bureau\1\logiciels\cwshredder.exe
C:\Program Files\hijackthis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&sa=N&tab=lw&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O18 - Protocol: bw+0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {57150028-2E8F-4AE6-865B-201D7C8E3283} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ImDisk Virtual Disk Driver Helper (ImDskSvc) - Olof Lagerkvist - C:\WINDOWS\system32\imdsksvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe