Un ennuis
getgette -  
Bonjour,ben voila j'ai hotbar et il me donne des ennuis
je suis aller dans panneau de configuration et supprimé mais il ne veux pas partir
alors j'aimerais qu'ont m'explique SVP
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Une barre d'outils indésirable apparaît et la suppression via le panneau de configuration ne suffit pas sur Windows XP avec Internet Explorer 7. Plusieurs préconisent d'afficher les fichiers et dossiers cachés puis d'utiliser ComboFix après avoir déconnecté Internet et temporairement désactivé les protections, avec un rapport généré sur le bureau. En fin de procédure, il faut redémarrer si nécessaire et réactiver les protections, puis vérifier le fichier C:\Combofix.txt pour confirmer le nettoyage; d'autres outils comme HijackThis permettent d'identifier des entrées de démarrage. Notez que les entrées détectées incluent des services et des processus qui peuvent être légitimes mais obsolètes, nécessitant une vérification attentive avant réutilisation ou suppression.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    salut une petit idée trouver sur le net

    lance ce fix https://www.broadcom.com/support/security-center
    en mode sans échec http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/200209051(...)
    bon courage
    1. getgette Auteur
      merci mais je ne sais pas se que sa fait moi c'est le faire disparaitre que je veux et je vois avec se que tu m'as donner qu'il charge
  2. Utilisateur anonyme
    http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-Me/supprimer-hotbar-sujet_323818_1.htm
    1.  getgette Auteur
      merci je suis aller voir mais pas de réponse a ma question
  3. ^^Marie^^
    Salut

    On y verra peut-être un peu mieux

    6 F - Hijackthis - Outil de diagnostic et réparation
    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html
    https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    http://www.tutoriaux-excalibur.com/hijackthis.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Bon courage

    A+

    1. getgette Auteur
      et ben sa m'as l'air bien compliquer tout sa moi je suis encore novice
    2. ^^Marie^^
      @getgetteNon, tinkiet ;;))

      regarde les démonstrations

      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/Hijenr.gif
      Lance le puis:
      clique sur "do a system scan and save logfile" (cf démo)
      faire un copier coller du log entier sur le forum
      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm
      http://www.tutoriaux-excalibur.com/hijackthis.htm
      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    3. getgette Auteur
      Logfile of HijackThis v1.99.1
      Scan saved at 12:38:12, on 27/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\ALCXMNTR.EXE
      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      C:\Program Files\Softwin\BitDefender10\bdagent.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\RocketDock\RocketDock.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe
      C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Softwin\BitDefender10\vsserv.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66006
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
      O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.2.197.0\OEAddOn.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
      O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=0
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [qizxqd] c:\windows\system32\qizxqd.exe qizxqd
      O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.2.197.0\Weather.exe" -auto
      O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
      O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm629YYBE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
      O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/CursorManiaFWBInitialSetup1.0.1.0.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
      O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

      voila se que j'ai
  4. ^^Marie^^
    Re

    Vue le nombre d'infections que tu as , on va passer directement par ComboFix

    1) Affiche les fichiers et dossiers cachés …
    Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
    Ensuite, clique sur >
    Outils > Options des dossiers ...
    clique sur l' onglet « Affichage » et ...
    Ou bien
    « Outil »
    « Option Internet »
    « Avancés »
    coche ---> Afficher les fichiers et dossiers cachés
    décoche > Masquer les extensions des fichiers dont le type est connu
    décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
    « Appliquer » et « OK ».
    refaire la manip inverse en fin de désinfection

    Télécharges ComboFix à partir d'un de ces liens :
    En premier
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Et important, enregistre le sur le bureau.

    Avant     d'utiliser ComboFix :

    ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ► Reviens sur le forum,     et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    + 1 log hijackthis

    +++
    1. getgette Auteur
      je te remercie de ta patience j'ai fait tout se que tu m'as dit mais j'ai troyan html.zlo qui est revenus et lui il n'est pas marquer son nom c'est sûrement des chiffre et la moi a peur de faire des bêtises a oui hobar lui il est partis
    2. ^^Marie^^
      @getgetteJe ne suis pas sur que tu aies fait ce que je t'ai demandé ;;)

      Le rapport ComboFix est où ??

      Il éradique les virus...

      Fait ce que je t'ai demandé

      Merci
    3. getgette Auteur
      @^^Marie^^ben voila j'ai voulu le charger et il ne se met pas
    5. getgette Auteur
      @^^Marie^^je m'excuse j'avais oublier de l'enregistré mais voila c'est fait et c'est pourquoi je n'ai pas su te repondre plus vite mais j'ai encore troyan qui est la il est bloguer pas l'antis virus mais sa me mes jaune sur mon antivirus
  6. ^^Marie^^
    re

    opie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    1. getgette Auteur
      ben voila quand sa été fini j"ai fermer et je vais recherché sa ou mais il n'y a pas moyens de communiquer par une plus simple adresse
  7. ^^Marie^^
    Faut le laisser faire tout seul

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    Essaie de le relance en suivant à la lettre la procédure
    1. getgette Auteur
      je te remercie et oui c'est se que j'ai fait il a bien nettoyer mais il a fermer quelque programme pas bien grave comme google et ma securité que je vais aller remettre
    2. ^^Marie^^
      @getgettePour la sécurité, il était signaler de la désactiver.
      Donc c'est normal
  8. ^^Marie^^
    Il doit être sur ton bureau

    Fait une recherche ► C:\Combofix.txt
    1. getgette Auteur
      ben oui je vais dans le programme mais il se mes en route alors je ne sais pas ou trouver le texte tu sais tu m'as fait travailler beaucoups sur mon pc et j'ai pas mal apris avec toi merci encore
  9. ^^Marie^^
    Tous les programmes
    Rechercher
    dans la fenêtre tu copies/colles ►C:\Combofix.txt
    et tu lances la recherche

    1. getgette Auteur
      ComboFix 08-06-20.4 - user 2008-06-27 13:55:43.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.110 [GMT 2:00]
      Endroit: C:\Documents and Settings\user\Mes documents\ComboFix.exe
      * Création d'un nouveau point de restauration
      * Resident AV is active

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
      C:\Documents and Settings\user\Application Data\FunWebProducts
      C:\Documents and Settings\user\Application Data\FunWebProducts\Data\user\wffavs.dat
      C:\Documents and Settings\user\Application Data\ShoppingReport
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\Config.xml
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db\Aliases.dbs
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db\Sites.dbs
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report\aggr_storage.xml
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report\send_storage.xml
      C:\Documents and Settings\user\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
      C:\Documents and Settings\user\Application Data\WeatherDPA
      C:\Documents and Settings\user\Local Settings\Application Data\denceedt.dat
      C:\Documents and Settings\user\Local Settings\Application Data\denceedt_nav.dat
      C:\Documents and Settings\user\Local Settings\Application Data\denceedt_navps.dat
      C:\Program Files\FunWebProducts
      C:\Program Files\FunWebProducts\Installr\2.bin\F3EZSETP.DLL
      C:\Program Files\FunWebProducts\Installr\Cache\[u]0[/u]02C3477.exe
      C:\Program Files\FunWebProducts\Installr\Cache\files.ini
      C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]054B443.urr
      C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]057A7C2.urr
      C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]057C1D2.dat
      C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]05944D8.dat
      C:\Program Files\FunWebProducts\ScreenSaver\Images\wrkparam.lst
      C:\Program Files\FunWebProducts\Shared\[u]0[/u]01FEC4D.dat
      C:\Program Files\FunWebProducts\Shared\[u]0[/u]0564A35.dat
      C:\Program Files\FunWebProducts\Shared\Cache\AvatarSmallBtn.html
      C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html
      C:\Program Files\FunWebProducts\Shared\Cache\FunBuddyIconBtn.html
      C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html
      C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
      C:\Program Files\internet explorer\msimg32.dll
      C:\Program Files\mailskinner
      C:\Program Files\mailskinner\anim_0.gif
      C:\Program Files\mailskinner\anim_help.gif
      C:\Program Files\MyWebSearch
      C:\Program Files\MyWebSearch\bar\2.bin\c3IMStub.Dll
      C:\Program Files\MyWebSearch\bar\2.bin\F3BKGERR.JPG
      C:\Program Files\MyWebSearch\bar\2.bin\F3CJPEG.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3DTACTL.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3HTTPCT.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3IMSTUB.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR
      C:\Program Files\MyWebSearch\bar\2.bin\F3REPROX.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3RESTUB.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\F3SPACER.WMV
      C:\Program Files\MyWebSearch\bar\2.bin\F3WALLPP.DAT
      C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\FWPBUDDY.PNG
      C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.JAR
      C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST
      C:\Program Files\MyWebSearch\bar\2.bin\M3HIGHIN.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\M3HTML.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\M3IMPIPE.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\M3MEDINT.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\M3MSG.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.JAR
      C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST
      C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\M3SKPLAY.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\M3SLSRCH.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\MWSOEPLG.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\MWSOESTB.DLL
      C:\Program Files\MyWebSearch\bar\2.bin\MWSSVC.EXE
      C:\Program Files\MyWebSearch\bar\2.bin\NPMYWEBS.DLL
      C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D22DE
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D2ABE
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D2DCB.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D3482.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D3B29.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D420F.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C133A.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C32E7.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C346E.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C38A4.bin
      C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C3AF6.bin
      C:\Program Files\MyWebSearch\bar\Cache\files.ini
      C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
      C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
      C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
      C:\Program Files\MyWebSearch\bar\History\search3
      C:\Program Files\MyWebSearch\bar\icons\CM.ICO
      C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
      C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
      C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
      C:\Program Files\MyWebSearch\bar\icons\WB.ICO
      C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
      C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
      C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
      C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm
      C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
      C:\Program Files\MyWebSearch\bar\Settings\setting2.htm
      C:\Program Files\MyWebSearch\bar\Settings\setting2.htm.bak
      C:\Program Files\MyWebSearch\bar\Settings\settings.dat
      C:\Program Files\MyWebSearch\bar\Settings\settings.dat.bak
      C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
      C:\Program Files\ShoppingReport
      C:\Program Files\ShoppingReport\Uninst.exe
      C:\WINDOWS\msskinner
      C:\WINDOWS\msskinner\msbackup.dat
      C:\WINDOWS\system32\dapsflesdj.dat
      C:\WINDOWS\system32\dapsflesdj_nav.dat
      C:\WINDOWS\system32\dapsflesdj_navps.dat
      C:\WINDOWS\system32\dbbbtq.dat
      C:\WINDOWS\system32\dbbbtq_nav.dat
      C:\WINDOWS\system32\dbbbtq_navps.dat
      C:\WINDOWS\system32\f3PSSavr.scr
      C:\WINDOWS\system32\nvs2.inf

      .
      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-27 to 2008-06-27 ))))))))))))))))))))))))))))))))))))
      .

      2008-06-27 12:35 . 2008-06-27 13:40 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
      2008-06-26 14:47 . 2008-06-26 15:03 <REP> d-------- C:\Documents and Settings\user\Application Data\ESTsoft
      2008-06-26 14:47 . 2008-06-26 15:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ESTsoft
      2008-06-26 10:20 . 2008-06-26 10:20 <REP> d-------- C:\Documents and Settings\user\Application Data\Ulead Systems
      2008-06-26 10:20 . 2008-06-26 10:23 555 --ah----- C:\WINDOWS\system32\ws073247.ocx
      2008-06-26 10:20 . 2008-06-26 10:23 555 --ah----- C:\os357577.bin
      2008-06-26 10:19 . 2008-06-26 10:19 <REP> d-------- C:\WINDOWS\Vbox
      2008-06-26 10:19 . 2008-06-26 10:19 <REP> d-------- C:\Program Files\Ulead Systems
      2008-06-26 10:19 . 2008-06-26 10:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ulead Systems
      2008-06-26 10:18 . 2008-06-26 10:18 <REP> d-------- C:\WINDOWS\Noslip
      2008-06-22 11:53 . 2008-06-22 11:53 <REP> d-------- C:\Documents and Settings\user\.thumbnails
      2008-06-22 11:50 . 2008-06-22 12:03 <REP> d-------- C:\Documents and Settings\user\Application Data\gtk-2.0
      2008-06-22 11:46 . 2008-06-22 12:03 <REP> d-------- C:\Documents and Settings\user\.gimp-2.4
      2008-06-14 12:45 . 2008-06-14 12:45 <REP> d-------- C:\Program Files\RocketDock
      2008-06-12 19:41 . 2006-06-28 14:24 509,920 --a------ C:\WINDOWS\system32\SEGOEUI.TTF
      2008-06-12 19:41 . 2006-06-28 14:24 490,852 --a------ C:\WINDOWS\system32\SEGOEUIB.TTF
      2008-06-12 19:41 . 2006-06-28 14:24 393,068 --a------ C:\WINDOWS\system32\SEGOEUIZ.TTF
      2008-06-12 19:41 . 2006-06-28 14:24 380,456 --a------ C:\WINDOWS\system32\SEGOEUII.TTF
      2008-06-11 07:40 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
      2008-06-11 07:40 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
      2008-06-07 11:17 . 2008-06-07 14:04 <REP> d-------- C:\Program Files\EasyPhotoTools
      2008-06-06 17:02 . 2008-06-06 17:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle VideoSpin
      2008-06-06 16:57 . 2008-06-06 17:53 <REP> d-------- C:\Program Files\Pinnacle
      2008-06-06 16:57 . 2008-06-06 16:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\VideoSpin
      2008-06-06 16:51 . 2008-06-06 16:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
      2008-06-06 14:42 . 2008-06-06 14:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
      2008-06-06 14:41 . 2008-06-06 14:48 <REP> d-------- C:\Documents and Settings\user\Application Data\AVS4YOU
      2008-06-06 14:37 . 2008-06-06 16:18 <REP> d-------- C:\Program Files\AVS4YOU
      2008-06-06 09:07 . 2003-05-02 15:20 194,048 --a------ C:\WINDOWS\system32\PlayGif.ocx
      2008-06-05 21:20 . 2008-06-05 21:20 <REP> d-------- C:\Documents and Settings\user\Application Data\Reallusion
      2008-06-01 10:24 . 2008-06-01 10:24 1,169 --a------ C:\WINDOWS\mozver.dat
      2008-06-01 10:03 . 2008-06-01 10:03 <REP> d-------- C:\Documents and Settings\user\Application Data\Talkback
      2008-06-01 10:02 . 2008-06-01 10:02 0 --a------ C:\WINDOWS\nsreg.dat

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-06-27 12:03 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
      2008-06-27 11:40 --------- d-----w C:\Program Files\Hijackthis Version Française
      2008-06-27 10:58 6,492 -c--a-w C:\Documents and Settings\user\Application Data\wklnhst.dat
      2008-06-26 08:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-06-24 07:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-06-20 10:15 --------- d-----w C:\Documents and Settings\user\Application Data\Image Zone Express
      2008-06-20 08:27 --------- d-----w C:\Program Files\Windows Live
      2008-06-14 18:03 --------- d-----w C:\Program Files\Windows Live Toolbar
      2008-06-14 09:27 --------- d-----w C:\Program Files\PhotoFiltre
      2008-06-06 14:18 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia
      2008-05-25 17:29 --------- d-----w C:\Program Files\Windows Media Connect 2
      2008-05-25 17:29 --------- d-----w C:\Program Files\Realtek AC97
      2008-05-25 17:28 --------- d-----w C:\Program Files\MSN Messenger(2)
      2008-05-25 17:28 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
      2008-05-25 17:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
      2008-05-25 17:27 --------- d-----w C:\Program Files\LimeWire
      2008-05-25 17:21 --------- d-----w C:\Program Files\Yahoo!
      2008-05-25 10:19 --------- d-----w C:\Program Files\CartaGoGo
      2008-05-25 10:17 --------- d-----w C:\Program Files\Free Easy Burner
      2008-05-25 10:17 --------- d-----w C:\Program Files\Dealio
      2008-05-20 14:24 --------- d-----w C:\Documents and Settings\user\Application Data\Search Settings
      2008-05-20 14:06 --------- d-----w C:\Documents and Settings\user\Application Data\Dealio
      2008-05-20 13:40 --------- d-----w C:\Documents and Settings\user\Application Data\Media Player Classic
      2008-05-20 11:58 --------- d-----w C:\Program Files\VideoLAN
      2008-05-18 18:04 --------- d-----w C:\Program Files\BoxTop
      2008-05-18 18:02 25,808 ----a-w C:\WINDOWS\ctl3dv2.dll
      2008-05-18 09:05 --------- d-----w C:\Documents and Settings\user\Application Data\LimeWire
      2008-05-15 08:11 --------- d-----w C:\Program Files\MSECache
      2008-05-14 18:23 --------- d-----w C:\Program Files\Java
      2008-05-10 05:07 --------- d-----w C:\Program Files\Google
      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
      2008-05-02 07:21 --------- d-----w C:\Program Files\AskTBar
      2008-05-01 08:12 --------- d-----w C:\Program Files\eMule
      2008-04-28 09:22 --------- d-----w C:\Program Files\JanSoft
      2008-04-28 09:19 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
      2008-04-28 09:19 286,720 ------w C:\WINDOWS\Setup1.exe
      2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
      "Netlog Music Tool"="C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe" [ ]
      "Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ]
      "RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616]
      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 13:47 57344 C:\WINDOWS\Alcxmntr.exe]
      "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-08-21 09:49 290816]
      "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-08-21 09:49 69632]
      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-12-15 11:18 49152]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
      "MyWebSearch Plugin"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL" [ ]
      "My Web Search Bar Search Scope Monitor"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" [ ]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
      "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [ ]

      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]]
      Source= C:\Documents and Settings\user\Mes documents\horloge05[1].jpg
      FriendlyName=

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=sockspy.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
      "C:\\WINDOWS\\system32\\rtcshare.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "C:\\Program Files\\Photo Story 3 for Windows\\PhotoStory3.exe"=
      "C:\\WINDOWS\\system32\\dpvsetup.exe"=
      "C:\\Program Files\\LimeWire\\LimeWire.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

      R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-08-21 14:44]
      S2 MyWebSearchService;My Web Search Service;C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe []
      S3 ATICDSDr;ATICDSDr;C:\DOCUME~1\user\LOCALS~1\Temp\{1735A~1\atiicdxx.sys []

      .
      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
      "2008-06-27 10:50:00 C:\WINDOWS\Tasks\Nouveau document Office.job"
      - C:\Documents and Settings\All Users\Menu D‚marrer\Nouveau document Office.lnk
      "2008-06-12 11:14:00 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
      - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
      "2008-01-08 11:52:39 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
      - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
      "2008-06-27 08:59:31 C:\WINDOWS\Tasks\User_Feed_Synchronization-{247E951B-ABEB-441E-A427-F80351F6F992}.job"
      - C:\WINDOWS\system32\msfeedssync.exe
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-06-27 14:05:51
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cach‚s ...

      C:\WINDOWS\explorer.exe [512] 0x83C1C920

      Balayage cach‚ autostart entries ...

      Balayage des fichiers cach‚s ...

      Scan termin‚ avec succŠs
      Les fichiers cach‚s: 0

      **************************************************************************
      .
      --------------------- DLLs a charg‚ sous des processus courants ---------------------

      PROCESS: C:\WINDOWS\explorer.exe
      -> C:\Program Files\RocketDock\RocketDock.dll
      .
      ------------------------ Other Running Processes ------------------------
      .
      C:\WINDOWS\system32\ati2evxx.exe
      C:\WINDOWS\system32\ati2evxx.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Windows Media Player\wmpnetwk.exe
      C:\Program Files\Softwin\BitDefender10\vsserv.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      .
      **************************************************************************
      .
      Temps d'accomplissement: 2008-06-27 14:16:19 - machine was rebooted
      ComboFix-quarantined-files.txt 2008-06-27 12:15:54

      Pre-Run: 228,403,646,464 octets libres
      Post-Run: 228,499,525,632 octets libres

      320 --- E O F --- 2008-06-25 13:56:25
      voila j'ai trouver
      1. ^^Marie^^
        Voilà, super...

        Il a bien bossé car tu peux voir (en parti) les infections

        qui sont dans ►Autres suppressions

        Maintenant tu me refais un log hijackthis -- stp
        1. getgette Auteur
          Logfile of HijackThis v1.99.1
          Scan saved at 15:41:39, on 27/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\ALCXMNTR.EXE
          C:\Program Files\Softwin\BitDefender10\bdagent.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\RocketDock\RocketDock.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Softwin\BitDefender10\vsserv.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
          O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
          O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=0
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
          O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
          O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm629YYBE
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [INTERNATIONAL] International*
          O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/CursorManiaFWBInitialSetup1.0.1.0.cab
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
          O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe (file missing)
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

          et je fait quoi avec sa
      3. ^^Marie^^
        Fais smitfraud en attendant

        Télécharge SmitfraudFix
        Utilitaire de S!Ri: Moe et balltrap34
        http://siri.urz.free.fr/Fix/SmitfraudFix.php
        et télécharge SmitfraudFix.exe.

        Regarde le tuto

        Exécute le en choisissant l’option 1,
        il va générer un rapport
        Copie/colle le sur le poste stp.

        Bon courage
        A++
        1. getgette Auteur
          comique je suis fatiguer toute la journée sur mon pc alors que je suis herboriste
          c'est une différence croix moi
          1. ^^Marie^^
            C'est normal

            Repose toi, et lance smitfraud dès que tu peux

            pas de soucis
            1. getgette Auteur
              ben voila je fait le chargement et je suis sur une feuille bleu qui me dit de choisir ton je met 1 et la plus rien je ne sais plus avancer
            2. ^^Marie^^
              @getgetteTu as toujours la fenêtre bleue ?
              Un tirait qui clignote ?
            4. ^^Marie^^
              @getgetteLaisse le faire, il fait son travail.
              Cela peut être long ou rapide

              Comme ça en attendant tu vas prendre l'air ;;)

            5. getgette Auteur
              @^^Marie^^a bon il travaillais et ben moi je suis gentille je l'ai fermer MDR
          3. ^^Marie^^
            Le rapport se trouve à la racine du disque système C:\rapport.txt
            1.  getgette Auteur
              oui mais je vois sa comment rien ne bouge
          5. getgette Auteur
            ben comment savoir il clignote toujours et je ne vois rien
            1. ^^Marie^^
              Bon ferme le

              · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
              http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
              http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
              · Clique sur Recherche et laisse le scan se terminer.
              · Clique, sur Suppression pour finaliser.
              · Tu peux, si tu le souhaites, te servir des Options facultatives.
              · Clique sur Quitter, pour que le rapport puisse se créer.
              · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

            3. getgette Auteur
              @^^Marie^^-->- Recherche:

              C:\Combofix: trouvé !
              C:\Qoobox: trouvé !
              C:\Documents and Settings\user\Bureau\SmitFraudfix: trouvé !
              C:\Documents and Settings\user\Mes documents\ComboFix.exe: trouvé !
              C:\Documents and Settings\user\Mes documents\SmitFraudFix.exe: trouvé !
              C:\Documents and Settings\user\Mes documents\SmitFraudfix: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Documents and Settings\user\Mes documents\ComboFix.exe: supprimé !
              C:\Documents and Settings\user\Mes documents\SmitFraudFix.exe: supprimé !
              C:\Combofix: supprimé !
              C:\Qoobox: supprimé !
              C:\Documents and Settings\user\Bureau\SmitFraudfix: supprimé !
              C:\Documents and Settings\user\Mes documents\SmitFraudfix: supprimé !
              voila
            4. getgette Auteur
              @getgettesa va mieux avec sa je suis a l'abrit
          6. ^^Marie^^
            Tu désactives ton ANti-virus

            Et tu refais (regarde le tuto en mm temps, c'est bien expliqué)

            Télécharge SmitfraudFix
            Utilitaire de S!Ri: Moe et balltrap34
            http://siri.urz.free.fr/Fix/SmitfraudFix.php
            et télécharge SmitfraudFix.exe.

            Regarde le tuto

            Exécute le en choisissant l’option 1,
            il va générer un rapport
            Copie/colle le sur le poste stp.

            Bon courage
            A++
            1. getgette Auteur
              je suis désoler et sa m'ennuies de ne pas avoir se que tu demande mais sa ne bouge pas le 1 clignote toujours et rien ne se fait
          7. ^^Marie^^
            Pas de soucis
            On va faire autrement

            6 F - Hijackthis - Outil de diagnostic et réparation
            télécharge HijackThis ici:
            http://telechargement.zebulon.fr/138-hijackthis-1991.html
            https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif
            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm
            http://www.tutoriaux-excalibur.com/hijackthis.htm
            https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

            Bon courage

            A+
            1. getgette Auteur
              ben voila je croix que comme toi j'en ai assez mais je te remercie pour ta gentillesse et ta patience je te souhaite bonne soirée et je vais faire mon souper et j'ai fait se que tu m'as demander
              si il faut que je dise merci a quel un qui ta aider dit moi je le ferrais
              merci encore je croix que je suis soulager malgrés nos problémes un mieux est déja bonne soirée
            2. ^^Marie^^
              @getgetteEnvoie moi le rapport que je te demande,
              Je te prépare la suite pour demain

            3. getgette Auteur
              @^^Marie^^bonjour marie
              et merci mais j'ai encore un troyan et sa m'énnerve
            4. ^^Marie^^
              @getgetteSalut

              Je n'ai pas les rapports que je te demande, je ne peux pas avancer

            5. getgette Auteur
              @^^Marie^^Logfile of HijackThis v1.99.1
              Scan saved at 13:30, on 2008-06-30
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\ALCXMNTR.EXE
              C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
              C:\Program Files\Softwin\BitDefender10\bdagent.exe
              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
              C:\Program Files\RocketDock\RocketDock.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66006
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
              O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
              O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.2.197.0\OEAddOn.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [qizxqd] c:\windows\system32\qizxqd.exe qizxqd
              O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
              O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
              O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.2.197.0\Weather.exe" -auto
              O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
              O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O11 - Options group: [INTERNATIONAL] International*
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
              O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
              O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
          • 1
          • 2

          Discussions similaires

          Mes ennuis avec UFC Que choisir
          Eny

          69 réponses
          J'ai été incapaple de récupéré mon compte hotmail..gros ennuis
          margelaine

          1 réponse
          j ai eu des ennuis sur snapdate com et revechat com je veux me desinscrire
          floriane

          2 réponses