Infection par virus (Trojan GENESIS et autres

Question

Bonjour,

voici les rapports qui ont été généré par les différents processus de désinfections préliminaires:

CCleaner:

#1:Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\InterVideo\Common\Bin\IVIPromotion.exe"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Common Files\Microsoft Shared\Textconv\WPEQU532.DLL"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\pxafs.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\ZoneLabs\isafeif.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\ZoneLabs\vetredir.dll"=dword:00000001

[HKEY_CLASSES_ROOT\.dvdmp]

[HKEY_CLASSES_ROOT\.mdi]
@="MSPaper.Document"

[HKEY_CLASSES_ROOT\HPSender.HPSDPError.4=]

[HKEY_CLASSES_ROOT\odccube.1]

[HKEY_CLASSES_ROOT\odcdatabase.1]

[HKEY_CLASSES_ROOT\s]

[HKEY_CLASSES_ROOT\SysmonLogManager.Snapin]

[HKEY_CLASSES_ROOT\WMPCD]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.amr]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.card]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.card\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.com/]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.com/\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.csv]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.csv\OpenWithProgids]
"Excel.CSV"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ecf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ecf\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.far]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.far\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.IDX]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.IDX\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lrg]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lrg\OpenWithList]
"a"="IEXPLORE.EXE"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mb]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mb\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MDF]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MDF\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MDS]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MDS\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp1]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp1\OpenWithProgids]
"RealPlayer.MP1.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpga]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpga\OpenWithProgids]
"RealPlayer.MPGA.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.obd]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.obd\OpenWithProgids]
"Office.Binder.9"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.obt]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.obt\OpenWithProgids]
"Office.Binder.Template.9"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.prj]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.prj\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.QEL]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.QEL\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.QPH]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.QPH\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ra]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ra\OpenWithProgids]
"RealPlayer.RA.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ram]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ram\OpenWithList]
"a"="RealPlay.exe"
"MRUList"="ab"
"b"="hpqthb08.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ram\OpenWithProgids]
"RealPlayer.RAM.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rax]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rax\OpenWithProgids]
"RealPlayer.RAX.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rjs]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rjt]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmj]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmj\OpenWithProgids]
"RealJukebox.RMJ.1"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmm]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmm\OpenWithProgids]
"RealPlayer.RAM.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rms]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rms\OpenWithProgids]
"RealPlayer.RMS.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmvb]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmvb\OpenWithProgids]
"RealPlayer.RMVB.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmx]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmx\OpenWithProgids]
"RealJukebox.RMX.1"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rnx]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rnx\OpenWithList]
"a"="rnxproc.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rnx\OpenWithProgids]
"RealPlayer.RP.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rp]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rpl]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rpl\OpenWithProgids]
"RealPlayer.RPL.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsml]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsml\OpenWithProgids]
"RealPlayer.RSML.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rt]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rv]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rv\OpenWithProgids]
"RealPlayer.RV.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rvx]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rvx\OpenWithProgids]
"RealPlayer.RVX.6"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sdp]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ssm]
"Application"=""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ssm\OpenWithProgids]
"SSM"=hex(0):

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wab~]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wab~\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wve]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wve\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\._SCLZZZZZZZ_]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\._SCLZZZZZZZ_\OpenWithList]
"a"="iexplore.exe"
"MRUList"="a"

[HKEY_CLASSES_ROOT\acrobat\DefaultIcon]
@="C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroRd32.exe"

[HKEY_CLASSES_ROOT\ADCS]
@="Directory Class Container"

[HKEY_CLASSES_ROOT\ADCS\CLSID]
@="{89E30300-764D-11d0-B282-00A0C90F56FC}"

[HKEY_CLASSES_ROOT\AVS-VEProject\DefaultIcon]
@="C:\Program Files\AVS4YOU\AVSVideoEditor\AVSVideoEditor.exe,0"

[HKEY_CLASSES_ROOT\AVS-VEProject\shell\open]

[HKEY_CLASSES_ROOT\AVS-VEProject\shell\open\command]
@="\"C:\Program Files\AVS4YOU\AVSVideoEditor\AVSVideoEditor.exe\" \"%1\""

[HKEY_CLASSES_ROOT\CHROME\DefaultIcon]
@="C:\PROGRA~1\NETSCAPE\NETSCA~1\NETSCAPE.EXE,1"

[HKEY_CLASSES_ROOT\CHROME\shell\open]

[HKEY_CLASSES_ROOT\CHROME\shell\open\command]
@="C:\PROGRA~1\NETSCAPE\NETSCA~1\NETSCAPE.EXE -url \"%1\""

[HKEY_CLASSES_ROOT\Connection Manager Profile\DefaultIcon]
@="C:\WINDOWS\system32\CMMGR32.EXE,1"

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open]

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\open\command]
@="C:\WINDOWS\system32\CMMGR32.EXE \"%1\""

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...]

[HKEY_CLASSES_ROOT\Connection Manager Profile\shell\Settings...\command]
@="C:\WINDOWS\system32\CMMGR32.EXE /settings \"%1\""

[HKEY_CLASSES_ROOT\dcsfile\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,11"

[HKEY_CLASSES_ROOT\DirectAnimation.PathControl]
@="Microsoft DirectAnimation Path"

[HKEY_CLASSES_ROOT\DirectAnimation.PathControl\CLSID]
@="{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}"

[HKEY_CLASSES_ROOT\DirectAnimation.Sequence]
@="Microsoft DirectAnimation Sequence"

[HKEY_CLASSES_ROOT\DirectAnimation.Sequence\CLSID]
@="{4F241DB1-EE9F-11D0-9824-006097C99E51}"

[HKEY_CLASSES_ROOT\DirectAnimation.SequencerControl]
@="Microsoft DirectAnimation Sequencer"

[HKEY_CLASSES_ROOT\DirectAnimation.SequencerControl\CLSID]
@="{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}"

[HKEY_CLASSES_ROOT\DirectAnimation.SpriteControl]
@="Microsoft DirectAnimation Sprite"

[HKEY_CLASSES_ROOT\DirectAnimation.SpriteControl\CLSID]
@="{FD179533-D86E-11D0-89D6-00A0C90833E6}"

[HKEY_CLASSES_ROOT\DirectAnimation.StructuredGraphicsControl]
@="Microsoft DirectAnimation Structured Graphics"

[HKEY_CLASSES_ROOT\DirectAnimation.StructuredGraphicsControl\CLSID]
@="{369303C2-D7AC-11D0-89D5-00A0C90833E6}"

[HKEY_CLASSES_ROOT\DSP.DSP]
@="DSP Class"

[HKEY_CLASSES_ROOT\DSP.DSP\CLSID]
@="{9C123EA9-AEC9-4f75-BBC0-7565FA1398966}"

[HKEY_CLASSES_ROOT\DSP.DSP\CurVer]
@="DSP.DSP.1"

[HKEY_CLASSES_ROOT\DSP.DSPDMOProp_Chorus.1]
@="DSPDMOProp_Chorus Class"

[HKEY_CLASSES_ROOT\DSP.DSPDMOProp_Chorus.1\CLSID]
@="{6F63B172-5543-4593-91CE-EDBA65B9FACDB}"

[HKEY_CLASSES_ROOT\ecsfile\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,10"

[HKEY_CLASSES_ROOT\fcsfile\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,12"

[HKEY_CLASSES_ROOT\gopher\DefaultIcon]
@="C:\PROGRA~1\NETSCAPE\NETSCA~1\NETSCAPE.EXE,1"

[HKEY_CLASSES_ROOT\gopher\shell\open]

[HKEY_CLASSES_ROOT\gopher\shell\open\command]
@="C:\PROGRA~1\NETSCAPE\NETSCA~1\NETSCAPE.EXE -url \"%1\""

[HKEY_CLASSES_ROOT\Microsoft.LivePhotoAcqDTShim]

[HKEY_CLASSES_ROOT\Microsoft.LivePhotoAcqDTShim\CLSID]
@="{00F33137-EE26-412F-8D71-F84E4C2C6625}"

[HKEY_CLASSES_ROOT\Microsoft.LivePhotoAcqDTShim\CurVer]
@="Microsoft.LivePhotoAcqDTShim.1"

[HKEY_CLASSES_ROOT\Microsoft.Photos.LiveAutoplayShim]

[HKEY_CLASSES_ROOT\Microsoft.Photos.LiveAutoplayShim\CLSID]
@="{00F30F90-3E96-453B-AFCD-D71989ECC2C7}"

[HKEY_CLASSES_ROOT\Microsoft.Photos.LiveAutoplayShim\CurVer]
@="Microsoft.Photos.LiveAutoplayShim.1"

[HKEY_CLASSES_ROOT
csfile\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,14"

[HKEY_CLASSES_ROOT\NetscapeHTML\DefaultIcon]
@="C:\PROGRA~1\NETSCAPE\NETSCA~1\NETSCAPE.EXE,1"

[HKEY_CLASSES_ROOT\NetscapeHTML\shell\open]

[HKEY_CLASSES_ROOT\NetscapeHTML\shell\open\command]
@="C:\PROGRA~1\NETSCAPE\NETSCA~1\NETSCAPE.EXE -url \"%1\""

[HKEY_CLASSES_ROOT\ppifile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
  70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,2c,00,31,00,00,00

[HKEY_CLASSES_ROOT\ppifile\shell\open]

[HKEY_CLASSES_ROOT\ppifile\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
  70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,20,00,2f,00,43,\
  00,6f,00,6e,00,66,00,69,00,67,00,20,00,25,00,31,00,00,00

[HKEY_CLASSES_ROOT\QuickTime.qup\shell\open]

[HKEY_CLASSES_ROOT\QuickTime.qup\shell\open\command]
@="C:\PROGRA~1\QUICKT~1\QuickTimeUpdater.exe \"%1\""

[HKEY_CLASSES_ROOT\RealPlayer.3GPP2.10\DefaultIcon]
@="C:\Program Files\Real\RealPlayer\RealPlay.exe,1"

[HKEY_CLASSES_ROOT\RealPlayer.3GPP2.10\shell\open]

[HKEY_CLASSES_ROOT\RealPlayer.3GPP2.10\shell\open\command]
@="\"C:\Program Files\Real\RealPlayer\RealPlay.exe\" \"%1\""

[HKEY_CLASSES_ROOT\RealPlayer.AIFF.6\DefaultIcon]
@="C:\Program Files\Real\RealPlayer\RealPlay.exe,1"

[HKEY_CLASSES_ROOT\RealPlayer.AIFF.6\shell\open]

[HKEY_CLASSES_ROOT\RealPlayer.AIFF.6\shell\open\command]
@="\"C:\Program Files\Real\RealPlayer\RealPlay.exe\" \"%1\""

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\DefaultIcon]
@="C:\DOCUME~1\DAPHNE~1\Desktop\Photo\PhotoP60\Program\PHOTOP~1.EXE,1"

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\shell\open]

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\shell\open\command]
@="C:\DOCUME~1\DAPHNE~1\Desktop\Photo\PhotoP60\Program\PHOTOP~1.EXE \"%1\""

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\shell\print]

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\shell\print\command]
@="C:\DOCUME~1\DAPHNE~1\Desktop\Photo\PhotoP60\Program\PHOTOP~1.EXE /p \"%1\""

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\shell\printto]

[HKEY_CLASSES_ROOT\Serif.PhotoPlus\shell\printto\command]
@="C:\DOCUME~1\DAPHNE~1\Desktop\Photo\PhotoP60\Program\PHOTOP~1.EXE /pt \"%1\" \"%2\" \"%3\" \"%4\""

[HKEY_CLASSES_ROOT\SldSrtr.Document\shell\open]

[HKEY_CLASSES_ROOT\SldSrtr.Document\shell\open\command]
@="C:\PROGRA~1\COMMON~1\MICROS~1\MODI\11.0\MSPVIEW.EXE \"%1\""

[HKEY_CLASSES_ROOT\SymWriter.pdb]
@="Pdb based SymWriter"

[HKEY_CLASSES_ROOT\SymWriter.pdb\CLSID]
@="{520DC67A-752E-11D3-8D56-00C04F680B2B}"

[HKEY_CLASSES_ROOT	csfile\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,13"

[HKEY_CLASSES_ROOT	mp_auto_file\shell\Preview]
@="Ouvrir avec EasyShare"

[HKEY_CLASSES_ROOT	mp_auto_file\shell\Preview\command]
@="\"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe\""

[HKEY_CLASSES_ROOT	mp_auto_file\shell\Preview\ddeexec]
@="(Open \"%1\")"

[HKEY_CLASSES_ROOT	mp_auto_file\shell\Preview\ddeexec\Application]
@="EasyShare"

[HKEY_CLASSES_ROOT	mp_auto_file\shell\Preview\DropTarget]
"Clsid"="{7961D709-B4F2-4017-8F87-5C2B84632080}"

[HKEY_CLASSES_ROOT\urn:content-classes:catalog\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,15"

[HKEY_CLASSES_ROOT\urn:content-classes:catalog-settings\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12471"

[HKEY_CLASSES_ROOT\urn:content-classes:contentclassdef\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-13101"

[HKEY_CLASSES_ROOT\urn:content-classes:exchange55startaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12451"

[HKEY_CLASSES_ROOT\urn:content-classes:exchangestartaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12451"

[HKEY_CLASSES_ROOT\urn:content-classes:filestartaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12453"

[HKEY_CLASSES_ROOT\urn:content-classes:management\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,20"

[HKEY_CLASSES_ROOT\urn:content-classes:notesstartaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12456"

[HKEY_CLASSES_ROOT\urn:content-classes:remoteworkspacestartaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12454"

[HKEY_CLASSES_ROOT\urn:content-classes:webstartaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12450"

[HKEY_CLASSES_ROOT\urn:content-classes:wizard/addcontentclass\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-13100"

[HKEY_CLASSES_ROOT\urn:content-classes:wizard/addsearchcontentlocation\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12461"

[HKEY_CLASSES_ROOT\urn:content-classes:workspace-settings\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12472"

[HKEY_CLASSES_ROOT\urn:content-classes:workspaceconfiguration\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12476"

[HKEY_CLASSES_ROOT\urn:content-classes:workspacestartaddress\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,-12454"

[HKEY_CLASSES_ROOT\wcsfile\DefaultIcon]
@="C:\Program Files\Common Files\Microsoft Shared\Web Folders\pkmres.dll,9"

[HKEY_CLASSES_ROOT\WDMHHost.WTHoster]
@="WTHoster Class"

[HKEY_CLASSES_ROOT\WDMHHost.WTHoster\CLSID]
@="{AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A}"

[HKEY_CLASSES_ROOT\WDMHHost.WTHoster\CurVer]
@="WDMHHost.WTHoster.1"

[HKEY_CLASSES_ROOT\webcal\shell\open]

[HKEY_CLASSES_ROOT\webcal\shell\open\command]
@="rundll32.exe C:\PROGRA~1\AOL9~1.0\WEBCAL~1.DLL,WebCalHandler %1"

[HKEY_CLASSES_ROOT\WT3D.WT]
@="WildTangent Control"

[HKEY_CLASSES_ROOT\WT3D.WT\CLSID]
@="{FA13A9FA-CA9B-11D2-9780-00104B242EA3}"

[HKEY_CLASSES_ROOT\WT3D.WT\CurVer]
@="WT3D.WT.1"

[HKEY_CLASSES_ROOT\WT3D.WT\Insertable]

[HKEY_CLASSES_ROOT\xpi_auto_file\shell\open]

[HKEY_CLASSES_ROOT\xpi_auto_file\shell\open\command]
@="\"C:\Program Files\Netscape\Netscape Browser\netscape.exe\" \"%1\""

[HKEY_CLASSES_ROOT\ZAMailSafe\DefaultIcon]
@="C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279"

[HKEY_CLASSES_ROOT\CLSID\{00014C0D-B007-4448-B89B-4EC3E857961D}]
@="CddbTrackManager Class"

[HKEY_CLASSES_ROOT\CLSID\{00014C0D-B007-4448-B89B-4EC3E857961D}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{00014C0D-B007-4448-B89B-4EC3E857961D}\ProgID]
@="CDDBControl.CddbTrackManager.1"

[HKEY_CLASSES_ROOT\CLSID\{00014C0D-B007-4448-B89B-4EC3E857961D}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{00014C0D-B007-4448-B89B-4EC3E857961D}\TypeLib]
@="{B0528CD1-F67E-11D2-8F8E-00C04F4C3B9F}"

[HKEY_CLASSES_ROOT\CLSID\{00014C0D-B007-4448-B89B-4EC3E857961D}\VersionIndependentProgID]
@="CDDBControl.CddbTrackManager"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}]
@="Serif PhotoPlus Picture"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\AuxUserType]

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\AuxUserType\2]
@="PhotoPlus Picture"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\AuxUserType\3]
@="PhotoPlus"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\DefaultIcon]
@="C:\DOCUME~1\DAPHNE~1\Desktop\Photo\PhotoP60\Program\PHOTOP~1.EXE,1"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\InprocHandler32]
@="ole32.dll"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\Insertable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\LocalServer32]
@="C:\DOCUME~1\DAPHNE~1\Desktop\Photo\PhotoP60\Program\PHOTOP~1.EXE"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\MiscStatus]
@="32"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\ProgID]
@="Serif.PhotoPlus"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\Verb]

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\Verb\0]
@="&Edit,0,2"

[HKEY_CLASSES_ROOT\CLSID\{0083C667-99A7-11D2-95E0-00002110504E}\Verb\1]
@="&Open,0,2"

[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}]
@="AOL_Communications Class"
"AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"

[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\LocalServer32]
@="\"C:\Program Files\AOL 9.0\waol.exe\""

[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\ProgID]
@="AOL_Communications.AOL_Communications.1"

[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{00e0313F-8627-45db-863d-fd41083c3d32}\VersionIndependentProgID]
@="AOL_Communications.AOL_Communications"

[HKEY_CLASSES_ROOT\CLSID\{00FAE562-DACA-11D6-AD30-0050DAD88A02}]
@="EasyShare_Image Class"

[HKEY_CLASSES_ROOT\CLSID\{00FAE562-DACA-11D6-AD30-0050DAD88A02}\InprocServer32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{00FAE562-DACA-11D6-AD30-0050DAD88A02}\ProgID]
@="EasyShare.EasyShare_Image.1"

[HKEY_CLASSES_ROOT\CLSID\{00FAE562-DACA-11D6-AD30-0050DAD88A02}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{00FAE562-DACA-11D6-AD30-0050DAD88A02}\TypeLib]
@="{09101CA1-D527-11D6-AD30-0050DAD88A02}"

[HKEY_CLASSES_ROOT\CLSID\{00FAE562-DACA-11D6-AD30-0050DAD88A02}\VersionIndependentProgID]
@="EasyShare.EasyShare_Image"

[HKEY_CLASSES_ROOT\CLSID\{00FAE568-DACA-11D6-AD30-0050DAD88A02}]
@="EasyShare_ImageCollection Class"

[HKEY_CLASSES_ROOT\CLSID\{00FAE568-DACA-11D6-AD30-0050DAD88A02}\InprocServer32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{00FAE568-DACA-11D6-AD30-0050DAD88A02}\ProgID]
@="EasyShare.EasyShare_ImageCollection.1"

[HKEY_CLASSES_ROOT\CLSID\{00FAE568-DACA-11D6-AD30-0050DAD88A02}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{00FAE568-DACA-11D6-AD30-0050DAD88A02}\TypeLib]
@="{09101CA1-D527-11D6-AD30-0050DAD88A02}"

[HKEY_CLASSES_ROOT\CLSID\{00FAE568-DACA-11D6-AD30-0050DAD88A02}\VersionIndependentProgID]
@="EasyShare.EasyShare_ImageCollection"

[HKEY_CLASSES_ROOT\CLSID\{034E43C2-36FC-4BDE-97C5-25E6FC4444B6}]
@="BackWeb Client"
"AppID"="{034E43C2-36FC-4BDE-97C5-25E6FC4444B6}"

[HKEY_CLASSES_ROOT\CLSID\{034E43C2-36FC-4BDE-97C5-25E6FC4444B6}\LocalServer32]
@="C:\PROGRA~1\Kodak\KODAKS~1\7288971\Program\KODAKS~1.EXE"

[HKEY_CLASSES_ROOT\CLSID\{034E43C2-36FC-4BDE-97C5-25E6FC4444B6}\ProgID]
@="BackWeb.Client-7288971"

[HKEY_CLASSES_ROOT\CLSID\{034E43C2-36FC-4BDE-97C5-25E6FC4444B6}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}]
@="ActiveXPlugin Object"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Control]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\InprocServer32]
@="C:\WINDOWS\system32\plugin.ocx"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\ProgID]
@="Microsoft.ActiveXPlugin.1"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\ToolboxBitmap32]
@="C:\WINDOWS\system32\plugin.ocx, 1"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\TypeLib]
@="{06DD38D0-D187-11CF-A80D-00C04FD74AD8}"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{06DD38D3-D187-11CF-A80D-00C04FD74AD8}\VersionIndependentProgID]
@="Microsoft.ActiveXPlugin"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}]
@="OneTouchPrinting Class"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\Control]

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\InprocServer32]
@="C:\WINDOWS\system32\KODAKO~1.DLL"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\ProgID]
@="KodakOneTouch.OneTouchPrinting.1"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\ToolboxBitmap32]
@="C:\WINDOWS\system32\KODAKO~1.DLL, 101"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\TypeLib]
@="{81EBC6E0-D805-11D3-8920-00104B9876B8}"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{08CE60DE-D425-11D3-891E-00104B9876B8}\VersionIndependentProgID]
@="KodakOneTouch.OneTouchPrinting"

[HKEY_CLASSES_ROOT\CLSID\{09101CAF-D527-11D6-AD30-0050DAD88A02}]
@="EasyShare_App Class"

[HKEY_CLASSES_ROOT\CLSID\{09101CAF-D527-11D6-AD30-0050DAD88A02}\InprocServer32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{09101CAF-D527-11D6-AD30-0050DAD88A02}\ProgID]
@="EasyShare.EasyShare_App.1"

[HKEY_CLASSES_ROOT\CLSID\{09101CAF-D527-11D6-AD30-0050DAD88A02}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{09101CAF-D527-11D6-AD30-0050DAD88A02}\TypeLib]
@="{09101CA1-D527-11D6-AD30-0050DAD88A02}"

[HKEY_CLASSES_ROOT\CLSID\{09101CAF-D527-11D6-AD30-0050DAD88A02}\VersionIndependentProgID]
@="EasyShare.EasyShare_App"

[HKEY_CLASSES_ROOT\CLSID\{09101CB7-D527-11D6-AD30-0050DAD88A02}]
@="EasyShare_WorkOrder Class"

[HKEY_CLASSES_ROOT\CLSID\{09101CB7-D527-11D6-AD30-0050DAD88A02}\InprocServer32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{09101CB7-D527-11D6-AD30-0050DAD88A02}\ProgID]
@="EasyShare.EasyShare_WorkOrder.1"

[HKEY_CLASSES_ROOT\CLSID\{09101CB7-D527-11D6-AD30-0050DAD88A02}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{09101CB7-D527-11D6-AD30-0050DAD88A02}\TypeLib]
@="{09101CA1-D527-11D6-AD30-0050DAD88A02}"

[HKEY_CLASSES_ROOT\CLSID\{09101CB7-D527-11D6-AD30-0050DAD88A02}\VersionIndependentProgID]
@="EasyShare.EasyShare_WorkOrder"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}]
@="EasyShare_ImageControl Class"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\Control]

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\InprocServer32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\ProgID]
@="EasyShare.EasyShare_ImageControl.1"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\ToolboxBitmap32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll, 109"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\TypeLib]
@="{09101CA1-D527-11D6-AD30-0050DAD88A02}"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{09101CBA-D527-11D6-AD30-0050DAD88A02}\VersionIndependentProgID]
@="EasyShare.EasyShare_ImageControl"

[HKEY_CLASSES_ROOT\CLSID\{09101CBE-D527-11D6-AD30-0050DAD88A02}]
@="EasyShare_AddInHost Class"

[HKEY_CLASSES_ROOT\CLSID\{09101CBE-D527-11D6-AD30-0050DAD88A02}\InprocServer32]
@="C:\Program Files\Kodak\Kodak Easyshare Software\bin\Escom.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{09101CBE-D527-11D6-AD30-0050DAD88A02}\ProgID]
@="EasyShare.EasyShare_AddInHost.1"

[HKEY_CLASSES_ROOT\CLSID\{09101CBE-D527-11D6-AD30-0050DAD88A02}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{09101CBE-D527-11D6-AD30-0050DAD88A02}\TypeLib]
@="{09101CA1-D527-11D6-AD30-0050DAD88A02}"

[HKEY_CLASSES_ROOT\CLSID\{09101CBE-D527-11D6-AD30-0050DAD88A02}\VersionIndependentProgID]
@="EasyShare.EasyShare_AddInHost"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}]
@="ACTopToolBarCtrl Class"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\Control]

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\InprocServer32]
@="C:\Program Files\AOL 9.0\MyCalendar.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\ProgID]
@="AolCalSvr.ACTopToolBarCtrl.5"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\ToolboxBitmap32]
@="C:\Program Files\AOL 9.0\MyCalendar.dll, 605"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\TypeLib]
@="{00A987AE-587B-4343-B826-89F17AB41A03}"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\Version]
@="5.0"

[HKEY_CLASSES_ROOT\CLSID\{09E6F477-C3C3-4636-8BFD-2DDB36147FEC}\VersionIndependentProgID]
@="AolCalSvr.ACTopToolBarCtrl"

[HKEY_CLASSES_ROOT\CLSID\{0BB5A190-C4AD-4FD1-BF00-E10DD98246A6}]
@="CAVSVRmMovieVOB Object"
"AppID"="{D2AF0984-D1DD-496E-B727-4244ACCBD420}"

[HKEY_CLASSES_ROOT\CLSID\{0BB5A190-C4AD-4FD1-BF00-E10DD98246A6}\InprocServer32]
@="C:\Program Files\Common Files\AVSMedia\ActiveX\AVSVRmIFOFiles.dll"
"ThreadingModel"="apartment"

[HKEY_CLASSES_ROOT\CLSID\{0BB5A190-C4AD-4FD1-BF00-E10DD98246A6}\ProgID]
@="AVSVRmFiles.AVSVRmMovieVOB.1"

[HKEY_CLASSES_ROOT\CLSID\{0BB5A190-C4AD-4FD1-BF00-E10DD98246A6}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{0BB5A190-C4AD-4FD1-BF00-E10DD98246A6}\TypeLib]
@="{D2AF0984-D1DD-496E-B727-4244ACCBD420}"

[HKEY_CLASSES_ROOT\CLSID\{0BB5A190-C4AD-4FD1-BF00-E10DD98246A6}\VersionIndependentProgID]
@="AVSVRmFiles.AVSVRmMovieVOB"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}]
@="WildTangent Multiplayer Class"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\Control]

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\InprocServer32]
@="C:\WINDOWS\wt\webdriver\4.1.1\wtmulti.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\ProgID]
@="WT.WTMultiplayer.1"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\ToolboxBitmap32]
@="C:\WINDOWS\wt\webdriver\4.1.1\wtmulti.dll, 101"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\TypeLib]
@="{b162d478-ef46-4475-b1fe-216bdedb7fad}"

[HKEY_CLASSES_ROOT\CLSID\{0c097121-c5d6-47eb-841d-30bff71a71c4}\VersionIndependentProgID]
@="WT.WTMultiplayer"

[HKEY_CLASSES_ROOT\CLSID\{0C269E51-9FFC-4712-A5B4-6ED3D45636C6}]
@="CAVSVRmVOBUTimeEntry Object"
"AppID"="{D2AF0984-D1DD-496E-B727-4244ACCBD420}"

[HKEY_CLASSES_ROOT\CLSID\{0C269E51-9FFC-4712-A5B4-6ED3D45636C6}\InprocServer32]
@="C:\Program Files\Common Files\AVSMedia\ActiveX\AVSVRmIFOFiles.dll"
"ThreadingModel"="apartment"

[HKEY_CLASSES_ROOT\CLSID\{0C269E51-9FFC-4712-A5B4-6ED3D45636C6}\ProgID]
@="AVSVRmFiles.AVSVRmVOBUTimeEntry.1"

[HKEY_CLASSES_ROOT\CLSID\{0C269E51-9FFC-4712-A5B4-6ED3D45636C6}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{0C269E51-9FFC-4712-A5B4-6ED3D45636C6}\TypeLib]
@="{D2AF0984-D1DD-496E-B727-4244ACCBD420}"

[HKEY_CLASSES_ROOT\CLSID\{0C269E51-9FFC-4712-A5B4-6ED3D45636C6}\VersionIndependentProgID]
@="AVSVRmFiles.AVSVRmVOBUTimeEntry"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}]
@="ACMonthViewCtrl Class"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Control]

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\InprocServer32]
@="C:\Program Files\AOL 9.0\MyCalendar.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\ProgID]
@="AolCalSvr.ACMonthViewCtrl.5"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\TypeLib]
@="{00A987AE-587B-4343-B826-89F17AB41A03}"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\Version]
@="5.0"

[HKEY_CLASSES_ROOT\CLSID\{0FE9096F-7F7A-4e40-857C-E48A53440DFE}\VersionIndependentProgID]
@="AolCalSvr.ACMonthViewCtrl"

[HKEY_CLASSES_ROOT\CLSID\{10AF3945-2E81-4C59-AF6E-B8B428E34074}]
@=""

[HKEY_CLASSES_ROOT\CLSID\{10AF3945-2E81-4C59-AF6E-B8B428E34074}\InprocServer32]
@="C:\Program Files\Common Files\AOL\1215660015\EE\AOLSvcMgr.DLL"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{10AF3945-2E81-4C59-AF6E-B8B428E34074}\ProgID]
@="AOLEE.EESvcMgrGate.1"

[HKEY_CLASSES_ROOT\CLSID\{10AF3945-2E81-4C59-AF6E-B8B428E34074}\VersionIndependentProgID]
@="AOLEE.EESvcMgrGate.1"

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}]

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}\InprocServer32]
@="\"C:\PROGRA~1\MSNMES~1\msgsc.dll\""
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}\LocalServer32]
@="\"C:\PROGRA~1\MSNMES~1\msnmsgr.exe\""
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}\ProgID]
@="MSNMessenger.ContactsPicker"

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}\Programmable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{111C85E9-BB62-4528-A806-F0BE908E02F0}\VersionIndependentProgID]
@="MSNMessenger.ContactsPicker.1"

[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}]
@="PathfinderDownload Class"

[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\Pathfinder.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\ProgID]
@="Pathfinder.PathfinderDownload.1"

[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\TypeLib]
@="{DCCAF17F-7581-4C86-9867-56D9405FAC3F}"

[HKEY_CLASSES_ROOT\CLSID\{1167C47F-01F9-4C08-8564-1D6C9BAAFB60}\VersionIndependentProgID]
@="Pathfinder.PathfinderDownload"

[HKEY_CLASSES_ROOT\CLSID\{14DB4DBD-FB4A-458e-8699-F9EB4BDAFEBC}]
@="AOL_MailInfo2 Class"
"AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"

[HKEY_CLASSES_ROOT\CLSID\{14DB4DBD-FB4A-458e-8699-F9EB4BDAFEBC}\LocalServer32]
@="\"C:\Program Files\AOL 9.0\waol.exe\""

[HKEY_CLASSES_ROOT\CLSID\{14DB4DBD-FB4A-458e-8699-F9EB4BDAFEBC}\ProgID]
@="AOL_MailInfo2.AOL_MailInfo2.1"

[HKEY_CLASSES_ROOT\CLSID\{14DB4DBD-FB4A-458e-8699-F9EB4BDAFEBC}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{14DB4DBD-FB4A-458e-8699-F9EB4BDAFEBC}\VersionIndependentProgID]
@="AOL_MailInfo2.AOL_MailInfo"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}]
@="CAOLMemExpWz Object"
"AppID"=""

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\Control]

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\InprocServer32]
@="C:\Program Files\Common Files\aolshare\pictures\YGPWz.dll"
"ThreadingModel"="apartment"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\ProgID]
@="AOL.MemExpWz.1"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\ToolboxBitmap32]
@="C:\Program Files\Common Files\aolshare\pictures\YGPWz.dll, 1"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\TypeLib]
@="{64E26A20-8A9E-4B33-9F8D-F3663F13811E}"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{18477169-4752-41DC-AB0F-C50EBA75641D}\VersionIndependentProgID]
@="AOL.MemExpWz"

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}]
@="CoAxTrackVideo Class"

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\Control]

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\InprocServer32]
@="C:\Program Files\AOL 9.0\axtrack.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{1853e19a-4e54-4190-8deb-2e1cc947cd60}\TypeLib]
@="{296802FE-345A-4CA4-B941-692B8622CC69}"

[HKEY_CLASSES_ROOT\CLSID\{189504B8-50D1-4AA8-B4D6-95C8F58A6414}]
@="SuperBuddy Class"

[HKEY_CLASSES_ROOT\CLSID\{189504B8-50D1-4AA8-B4D6-95C8F58A6414}\InprocServer32]
@="C:\Program Files\AOL 9.0\sb.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{189504B8-50D1-4AA8-B4D6-95C8F58A6414}\ProgID]
@="Sb.SuperBuddy.1"

[HKEY_CLASSES_ROOT\CLSID\{189504B8-50D1-4AA8-B4D6-95C8F58A6414}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{189504B8-50D1-4AA8-B4D6-95C8F58A6414}\TypeLib]
@="{39DC8E5F-A573-4D58-8A13-6877A3B672EA}"

[HKEY_CLASSES_ROOT\CLSID\{189504B8-50D1-4AA8-B4D6-95C8F58A6414}\VersionIndependentProgID]
@="Sb.SuperBuddy"

[HKEY_CLASSES_ROOT\CLSID\{19038319-D799-4819-94C0-1A115A590BF8}]
@="AOL_BuddyManager Class"
"AppID"="{225789EE-CCA8-11D2-A719-0060B0B41584}"

[HKEY_CLASSES_ROOT\CLSID\{19038319-D799-4819-94C0-1A115A590BF8}\LocalServer32]
@="\"C:\Program Files\AOL 9.0\waol.exe\""

[HKEY_CLASSES_ROOT\CLSID\{19038319-D799-4819-94C0-1A115A590BF8}\ProgID]
@="AOL_BuddyManager.AOL_BuddyManager.1"

[HKEY_CLASSES_ROOT\CLSID\{19038319-D799-4819-94C0-1A115A590BF8}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{19038319-D799-4819-94C0-1A115A590BF8}\VersionIndependentProgID]
@="AOL_BuddyManager.AOL_BuddyManager"

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}]
@="AccessAOL Class"

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\InprocServer32]
@="C:\Program Files\AOL 9.0\axclntbrg.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\ProgID]
@="AccAOL.AccessAOL.1"

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\TypeLib]
@="{1B280200-9DE7-11D4-A2D4-001083025146}"

[HKEY_CLASSES_ROOT\CLSID\{1B28020D-9DE7-11D4-A2D4-001083025146}\VersionIndependentProgID]
@="AccAOL.AccessAOL"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}]
@="XantheQuickTimePlayer Class"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\Control]

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\Xanthe.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\ProgID]
@="Xanthe.XantheQuickTimePlayer.1"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\ToolboxBitmap32]
@="C:\Program Files\AOL 9.0\Media\Xanthe.dll, 101"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\TypeLib]
@="{16D8D842-6E64-489F-99BB-D6CEF503A74E}"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{1CB749C0-81EC-484E-B82C-ADD141FC6415}\VersionIndependentProgID]
@="Xanthe.XantheQuickTimePlayer"

[HKEY_CLASSES_ROOT\CLSID\{1FD8D838-74A9-4DF8-936F-0D87ED49AD3C}]
@="BackWeb File Replication Cleanup"

[HKEY_CLASSES_ROOT\CLSID\{1FD8D838-74A9-4DF8-936F-0D87ED49AD3C}\InprocServer32]
@="C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\frcom-7288971.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{1FD8D838-74A9-4DF8-936F-0D87ED49AD3C}\ProgID]
@="BackWeb.FileReplicationCleanup-7288971"

[HKEY_CLASSES_ROOT\CLSID\{1FD8D838-74A9-4DF8-936F-0D87ED49AD3C}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{1FF84C3B-1140-4eb6-BE38-4BE618D2E7D6}]
@="ThirdPartyEapDispatcherAuthenticatorConfig"
"AppID"="{1FF84C3B-1140-4EB6-BE38-4BE618D2E7D6}"

[HKEY_CLASSES_ROOT\CLSID\{1FF84C3B-1140-4eb6-BE38-4BE618D2E7D6}\InprocServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,00,61,00,\
  70,00,61,00,33,00,68,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}]
@="Engine_Real Class"

[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\Phobos.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\ProgID]
@="Phobos.Engine_Real.1"

[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\TypeLib]
@="{3F8E02B4-6601-41A2-95E7-6BD102935C55}"

[HKEY_CLASSES_ROOT\CLSID\{205D2DFB-BBAD-4DC4-A0BB-CDA12A1639CE}\VersionIndependentProgID]
@="Phobos.Engine_Real"

[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}]
@="AOL_Client Class"
"AppID"="{AC44023F-D183-4397-9D02-27D34F120CB2}"

[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\LocalServer32]
@="\"C:\Program Files\AOL 9.0\waol.exe\""

[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\ProgID]
@="AOL_Client.AOL_Client.1"

[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{225789FB-CCA8-11D2-A719-0060B0B41584}\VersionIndependentProgID]
@="AOL_Client.AOL_Client"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}]
@="CDDBAOLControl Class"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Control]

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Insertable]

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\MiscStatus\1]
@="135569"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\ProgID]
@="CDDBControlAOL.CDDBAOLControl.1"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\ToolboxBitmap32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll, 104"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]
@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{229b78d5-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]
@="CDDBControlAOL.CDDBAOLControl"

[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}]
@="CddbSegment Class"

[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\ProgID]
@="CDDBControlAOL.CddbSegment.1"

[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]
@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CLSID\{229b78df-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]
@="CDDBControlAOL.CddbSegment"

[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}]
@="CddbURL Class"

[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\ProgID]
@="CDDBControlAOL.CddbURL.1"

[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]
@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CLSID\{229b78e0-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]
@="CDDBControlAOL.CddbURL"

[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}]
@="CddbFullName Class"

[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\ProgID]
@="CDDBControlAOL.CddbFullName.1"

[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]
@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CLSID\{229b78e1-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]
@="CDDBControlAOL.CddbFullName"

[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}]
@="CddbCredit Class"

[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\InprocServer32]
@="C:\Program Files\AOL 9.0\Media\CDDBControl.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\ProgID]
@="CDDBControlAOL.CddbCredit.1"

[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\TypeLib]
@="{229b78b8-38f5-11d5-9001-00c04f4c3b9f}"

[HKEY_CLASSES_ROOT\CLSID\{229b78e2-38f5-11d5-9001-00c04f4c3b9f}\VersionIndependentProgID]
@="CDDBControlAOL.CddbCredit"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}]
@="InterActual Skin"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\AuxUserType]

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\AuxUserType\2]
@="ITICl"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\AuxUserType\3]
@="iPlayer"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\DefaultIcon]
@="C:\PROGRA~1\INTERA~1\INTERA~1\iPlayer.exe,1"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\InprocHandler32]
@="ole32.dll"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Insertable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\LocalServer32]
@="C:\PROGRA~1\INTERA~1\INTERA~1\iPlayer.exe"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\MiscStatus]
@="32"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\ProgID]
@="ITIClient.Document"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Verb]

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Verb\0]
@="&Edit,0,2"

[HKEY_CLASSES_ROOT\CLSID\{2524A5A2-6DE6-433B-A067-33AAA8CF1587}\Verb\1]
@="&Open,0,2"

[HKEY_CLASSES_ROOT\CLSID\{25AE8E5D-A3D7-46CF-882D-B30FA103DB14}]
@="CAVSVRmMovieCellEntryPoint Object"
"AppID"="{D2AF0984-D1DD-496E-B727-4244ACCBD420}"

[HKEY_CLASSES_ROOT\CLSID\{25AE8E5D-A3D7-46CF-882D-B30FA103DB14}\InprocServer32]
@="C:\Program Files\Comm

Utilisateur anonyme · Answer

Salut,

on s'en balance du rapport de Ccleaner !

:-)

Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance le programme, puis sélectionne <Do a system scan and save a logfile> 
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Destrio5 · Answer

Salut,

Poste les autres rapports.

phoenixgirl · Answer

dsl jel'avais mis, çca devait être trop gros comme message...

comment j'peuy retourner chercher le rapport si je l'ai fermer ???

est-ce que je suis mieux de rescanner?

phoenixgirl · Answer

lesquels vous voulez????

Destrio5 · Answer

HijackThis.

phoenixgirl · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:07, on 2008-09-10
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\ALCWZRD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [CHIN PING PHONE PILE] C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\Sign hold.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [does bin] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Plustwo\mfcd 16.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} (ActiveReceiver Control) - http://www.meetstream.com/activex/28014/activereceiver.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\CDS300\__CDS2.dll (file missing)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Salut Destrio,

Tu t'en charges ? J'ai vu du Lop et une bizarrerie en ligne 018...

A+

Destrio5 · Answer

Vive les pubs CiD.

Je te le laisse DllD :)

Utilisateur anonyme · Answer

Bon bon...ok

:-)

Alors,
> Télécharge Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
- Double clic sur Lopxpsetup.exe pour lancer l'installation
- Choisis l'option 1
- Patiente jusqu'à ce qu'on te demande d'appuyer sur une touche.
- Un rapport sera alors crée, copie/colle le sur le forum.


Ensuite,
On continue.

;)

phoenixgirl · Answer

K JE FAIS CA SUR LE CHAMPS 

MICI!

phoenixgirl · Answer

# Rapport Lopxp fait le 2008-09-10 à  9:52:37
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'MsgPlus.exe'
"C:\Program Files\MessengerPlus! 3\MsgPlus.exe"  (556)
  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1300)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrator\Application Data

 2005-09-10 à 02:28:22 - Apple Computer
 2005-06-10 à 17:02:24 - Identities 
 2005-09-10 à 02:32:05 - Intuit 
 2008-08-30 à 19:41:06 - Microsoft 
 2005-09-10 à 02:12:14 - Real 
 2005-09-10 à 02:33:54 - SampleView 
 2005-09-10 à 02:48:33 - Symantec 

+- C:\Documents and Settings\Administrator\Local Settings\Application Data

 2005-09-10 à 02:28:22 - Apple Computer
 2005-09-10 à 02:35:55 - ApplicationHistory 
 2005-09-10 à 02:44:34 - Google 
 2008-08-30 à 19:41:08 - Microsoft 
 2005-09-10 à 01:41:51 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\All Users\Application Data

 2005-09-10 à 02:22:24 - Adobe 
 2008-09-06 à 20:58:16 - AOL 
 2008-08-12 à 23:21:55 - Apple 
 2008-08-12 à 23:24:06 - Apple Computer
 2008-08-30 à 19:46:31 - avg8 
 2008-08-25 à 13:52:20 - AVS4YOU 
 2006-09-12 à 20:25:04 - Google 
 2008-09-09 à 15:36:20 - Grisoft 
 2005-09-10 à 02:56:07 - Hewlett-Packard 
 2005-09-10 à 02:00:57 - HP 
 2005-09-10 à 02:13:22 - InstallShield 
 2005-09-10 à 02:32:10 - Intuit 
 2008-09-06 à 21:40:33 - Kodak 
 2008-09-05 à 01:57:56 - MailFrontier 
 2006-09-26 à 22:03:02 - Messenger Plus!
 2008-03-26 à 01:05:26 - Microsoft 
 2005-11-16 à 00:45:35 - MSScanAppDataDir 
 2005-12-28 à 01:29:00 - muvee Technologies
 2008-09-06 à 21:13:46 - Netscape Internet Service
 2005-12-28 à 01:28:13 - Otto 
 2008-08-22 à 07:04:16 - Proxy Long Chin Ping
 2005-10-15 à 19:55:47 - QuickTime 
 2005-09-10 à 01:40:15 - SBSI 
 2005-09-10 à 02:00:18 - Sonic 
 2008-09-09 à 15:06:13 - Spybot - Search & Destroy
 2008-09-09 à 13:20:09 - Spyware Terminator
 2006-03-06 à 14:25:43 - Symantec 
 2006-12-03 à 00:20:33 - Viewpoint 
 2006-08-03 à 01:34:51 - Windows Genuine Advantage
 2008-08-31 à 17:43:26 - WLInstaller 
 2006-02-11 à 16:10:37 - Yahoo! Companion

+- C:\Documents and Settings\Guest\Application Data

 2007-08-15 à 16:15:28 - AOL 
 2005-09-10 à 02:28:22 - Apple Computer
 2008-03-07 à 02:48:28 - Google 
 2008-03-07 à 02:58:38 - HP 
 2005-06-10 à 17:02:24 - Identities 
 2005-09-10 à 02:32:05 - Intuit 
 2008-08-30 à 19:41:07 - Microsoft 
 2005-09-10 à 02:12:14 - Real 
 2005-09-10 à 02:33:54 - SampleView 
 2007-12-30 à 06:27:38 - SlipStream 
 2005-09-10 à 02:48:33 - Symantec 

+- C:\Documents and Settings\Guest\Local Settings\Application Data

 2005-09-10 à 02:28:22 - Apple Computer
 2008-03-07 à 03:02:02 - ApplicationHistory 
 2007-09-16 à 21:33:21 - Google 
 2008-03-07 à 02:58:25 - HP 
 2008-03-07 à 02:58:34 - IsolatedStorage 
 2008-08-30 à 19:41:09 - Microsoft 
 2007-09-16 à 21:37:09 - Wildtangent 
 2005-09-10 à 01:41:51 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\HP_Administrator\Application Data

 2008-09-06 à 21:44:09 - Adobe 
 2008-01-31 à 00:11:28 - Apple Computer
 2008-09-07 à 14:09:58 - AVGTOOLBAR 
 2008-08-25 à 13:52:02 - AVS4YOU 
 2008-09-09 à 17:13:54 - Google 
 2008-09-09 à 15:37:08 - Grisoft 
 2008-09-06 à 21:03:25 - Hewlett-Packard 
 2008-09-06 à 21:03:25 - HP 
 2008-09-06 à 21:03:25 - HPQ 
 2008-09-06 à 21:03:25 - Identities 
 2008-01-08 à 01:40:34 - Image Zone Express
 2005-10-19 à 06:31:03 - InterVideo 
 2005-09-10 à 02:32:05 - Intuit 
 2005-10-21 à 04:31:39 - Leadertech 
 2008-09-06 à 21:44:17 - Macromedia 
 2008-09-06 à 21:03:26 - Microsoft 
 2008-09-06 à 21:18:49 - Mozilla 
 2005-12-28 à 01:30:05 - muvee Technologies
 2008-08-31 à 22:12:29 - Netscape 
 2005-12-28 à 01:28:13 - Otto 
 2008-09-09 à 18:00:15 - Plustwo 
 2005-12-11 à 05:54:22 - Real 
 2008-09-08 à 13:47:31 - SampleView 
 2008-09-06 à 21:03:26 - SlipStream 
 2005-10-21 à 04:31:54 - Sonic 
 2008-09-09 à 15:34:42 - Spyware Terminator
 2008-09-06 à 21:03:26 - Sun 
 2005-10-15 à 02:07:23 - Symantec 
 2005-10-15 à 15:42:42 - Template 
 2008-09-06 à 19:31:26 - Uniblue 
 2005-12-01 à 03:05:53 - V-Safe 
 2005-12-01 à 03:06:35 - Verbatim Software
 2006-12-03 à 00:20:57 - You've Got Pictures Screensaver

+- C:\Documents and Settings\HP_Administrator\Local Settings\Application Data

 2005-10-15 à 15:40:52 - Adobe 
 2008-08-22 à 16:23:36 - Apple Computer
 2008-08-27 à 17:00:43 - ApplicationHistory 
 2008-08-22 à 06:03:02 - Google 
 2006-08-04 à 01:12:07 - Help 
 2005-10-15 à 15:02:37 - HP 
 2005-10-23 à 14:02:01 - Identities 
 2005-10-15 à 15:02:44 - IsolatedStorage 
 2008-09-09 à 13:38:08 - Microsoft 
 2008-08-22 à 05:29:37 - Mozilla 
 2005-12-27 à 19:58:04 - Wildtangent 
 2006-03-19 à 00:10:32 - WMTools Downloaded Files
 2005-09-10 à 01:41:51 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2005-09-10 à 02:22:12 - Adobe 
 2008-09-01 à 21:44:31 - Adverts 
 2006-03-06 à 01:11:49 - Alwil Software
 2005-10-15 à 02:33:19 - APC 
 2008-08-12 à 23:22:46 - Apple Software Update
 2008-08-30 à 19:46:32 - AVG 
 2008-09-06 à 21:18:19 - AVS4YOU 
 2008-08-12 à 23:25:23 - Bonjour 
 2008-09-06 à 19:45:12 - CCleaner 
 2006-06-07 à 21:12:31 - CDS 
 2008-09-06 à 21:26:06 - Common Files
 2005-06-08 à 16:59:48 - ComPlus Applications
 2005-09-10 à 01:57:32 - CONEXANT 
 2008-09-04 à 19:31:36 - Crawler 
 2008-01-16 à 22:39:45 - dat 
 2008-08-04 à 18:53:28 - Easy Internet signup
 2007-10-29 à 00:31:04 - EnglishOtto 
 2008-01-16 à 22:39:43 - fnt 
 2007-10-29 à 00:31:04 - GemMaster 
 2008-08-05 à 17:22:37 - Google 
 2008-09-09 à 15:36:18 - Grisoft 
 2005-09-10 à 02:56:13 - Hewlett-Packard 
 2005-11-16 à 00:53:48 - HP 
 2008-08-07 à 00:59:36 - InstallShield Installation Information
 2007-10-29 à 00:31:04 - IntelliMover Data Transfer Demo
 2008-09-06 à 21:23:26 - InterActual 
 2008-08-31 à 21:44:21 - Internet Explorer
 2005-09-10 à 02:21:33 - InterVideo 
 2008-08-12 à 23:29:46 - iPod 
 2008-08-12 à 23:30:01 - iTunes 
 2005-11-16 à 05:01:23 - Java 
 2008-07-24 à 20:49:48 - Jeune Styliste 2
 2008-09-06 à 20:53:37 - Kodak 
 2008-08-25 à 20:53:38 - LimeWire 
 2008-09-10 à 13:52:51 - Lopxp 
 2008-09-08 à 14:32:50 - Macrogaming 
 2008-09-04 à 19:05:07 - Messenger 
 2008-09-01 à 16:35:27 - MessengerPlus! 3
 2005-10-15 à 02:06:40 - Microsoft 
 2008-08-05 à 20:12:33 - Microsoft CAPICOM 2.1.0.2
 2005-06-10 à 17:04:12 - microsoft frontpage
 2007-08-21 à 23:48:02 - Microsoft Games
 2008-04-23 à 00:55:04 - Microsoft Money 2005
 2006-01-09 à 23:54:16 - Microsoft Office
 2005-09-10 à 02:23:37 - Microsoft Plus! Dancer LE
 2005-09-10 à 02:23:52 - Microsoft Plus! Digital Media Edition
 2005-09-10 à 02:23:48 - Microsoft Plus! Photo Story 2 LE
 2008-08-05 à 15:22:25 - Microsoft SQL Server Compact Edition
 2005-09-10 à 02:26:23 - Microsoft Visual Studio
 2007-10-29 à 00:31:05 - Microsoft Works
 2008-01-16 à 22:39:43 - mid 
 2008-09-04 à 18:46:22 - Movie Maker
 2008-09-10 à 13:01:36 - Mozilla Firefox
 2005-10-21 à 00:16:19 - MSN 
 2007-10-29 à 00:31:05 - MSN Encarta Standard
 2006-01-16 à 19:36:02 - MSN Games
 2005-06-10 à 17:04:22 - MSN Gaming Zone
 2008-08-05 à 15:34:51 - MSN Messenger
 2008-08-05 à 20:03:04 - MSXML 4.0
 2005-09-10 à 02:31:23 - muvee Technologies
 2008-09-04 à 18:41:31 - NetMeeting 
 2006-08-18 à 20:33:26 - Netscape 
 2008-09-06 à 21:13:52 - Netscape Internet Service
 2005-09-10 à 02:44:22 - Online Services
 2008-09-04 à 18:41:25 - Outlook Express
 2007-10-29 à 00:31:08 - PC-Doctor 5 for Windows
 2005-09-10 à 02:40:22 - PC-Doctor for DOS
 2008-01-16 à 22:39:44 - Pcx 
 2008-08-22 à 16:35:47 - PhotoFiltre 
 2008-08-25 à 05:22:11 - Picasa2 
 2008-08-22 à 07:03:49 - Plustwo 
 2007-10-29 à 00:35:58 - Quicken 
 2008-08-12 à 23:25:07 - QuickTime 
 2008-04-07 à 16:15:21 - Scrabble 
 2008-01-16 à 22:39:45 - snd 
 2005-09-10 à 02:19:41 - Sonic 
 2008-01-16 à 22:39:43 - spr 
 2008-09-07 à 14:04:29 - Spybot - Search & Destroy
 2008-09-09 à 13:19:27 - Spyware Terminator
 2008-05-05 à 21:12:44 - Styliste2 
 2006-03-06 à 14:25:43 - Symantec 
 2007-10-24 à 15:39:38 - TMNT 
 2008-09-10 à 13:02:21 - Trend Micro
 2007-09-28 à 20:55:34 - ubisoft 
 2006-04-30 à 23:34:53 - Ulead Systems
 2005-06-08 à 16:59:58 - Uninstall Information
 2005-09-10 à 02:35:44 - Updates from HP
 2006-12-03 à 00:20:33 - Viewpoint 
 2005-12-27 à 19:58:02 - WildTangent 
 2008-09-09 à 13:21:45 - WinClamAVShield 
 2008-08-05 à 20:08:47 - Windows Live
 2008-08-05 à 15:36:23 - Windows Live Favorites
 2008-08-17 à 23:20:05 - Windows Live Safety Center
 2008-08-05 à 15:36:43 - Windows Live Toolbar
 2005-12-21 à 18:57:38 - Windows Media Player
 2008-09-04 à 18:41:25 - Windows NT
 2005-06-10 à 17:05:02 - Windows Plus
 2005-06-08 à 17:00:06 - WindowsUpdate 
 2005-06-10 à 17:05:06 - xerox 
 2006-02-11 à 16:10:24 - Yahoo! 
 2008-09-05 à 01:55:25 - Zone Labs
 2008-03-07 à 02:33:12 - Zuma Deluxe

========== Tâches planifiées

9932FB00B01D67F4.job: c:\docume~1\hp_adm~1\applic~1\plustwo\Closesoapbase.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Connexion facile à Internet.job: C:\Program Files\Easy Internet signup\HPSdpApp.exe /remind /LaunchPoint reminder
HPCeeSchedule.job: C:\PROGRA~1\EASYIN~1\Ceement\HPCEE.exe HPCeeSchedule (null)
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHIN PING PHONE PILE"="C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\Sign hold.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"does bin"="C:\DOCUME~1\HP_ADM~1\APPLIC~1\Plustwo\mfcd 16.exe"


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping
C:\Documents and Settings\HP_Administrator\Application Data\Plustwo
C:\Program Files\Adverts
C:\Program Files\Plustwo
C:\WINDOWS	asks\9932FB00B01D67F4.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHIN PING PHONE PILE"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"does bin"=-




- Fin du rapport -

Utilisateur anonyme · Answer

Ok,
parfait,

> Pour tes pubs CID :
- Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

- Puis valide par 'yes' (touche 'Y', sinon 'N') pour les questions suivantes :

C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping
C:\Documents and Settings\HP_Administrator\Application Data\Plustwo
C:\Program Files\Adverts
C:\Program Files\Plustwo
C:\WINDOWS	asks\9932FB00B01D67F4.job 
- Enfin, poste le rapport stp.



Poste aussi un nouveau HiJackT stp,
puis on termine.


A+

phoenixgirl · Answer

ca se trouve à être ou Exécuter dans le menu démarrer (j'ai l'interface en anglais)

Destrio5 · Answer

En anglais, c'est Run.

phoenixgirl · Answer

thanks!

phoenixgirl · Answer

le pare-feu m'alerte  est-ce que je doit autoriser ou refusé l'accès à internet à tcp ip ping command?

Destrio5 · Answer

Accepte.

phoenixgirl · Answer

si j'ai bien vu, pour:

C:\Documents and Settings\HP_Administrator\Application Data\Plustwo

ca n'a pas fonctionner

mais j'imagine qu'on le verra dans l'analyse qui est en cours, n'est-ce pas???

phoenixgirl · Answer

# Rapport Lopxp fait le 2008-09-10 à 12:53:17
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\HP_Administrator\Application Data\Plustwo
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Adverts
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Plustwo
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\9932FB00B01D67F4.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrator\Application Data

 2005-09-10 à 02:28:22 - Apple Computer
 2005-06-10 à 17:02:24 - Identities 
 2005-09-10 à 02:32:05 - Intuit 
 2008-08-30 à 19:41:06 - Microsoft 
 2005-09-10 à 02:12:14 - Real 
 2005-09-10 à 02:33:54 - SampleView 
 2005-09-10 à 02:48:33 - Symantec 

+- C:\Documents and Settings\Administrator\Local Settings\Application Data

 2005-09-10 à 02:28:22 - Apple Computer
 2005-09-10 à 02:35:55 - ApplicationHistory 
 2005-09-10 à 02:44:34 - Google 
 2008-08-30 à 19:41:08 - Microsoft 
 2005-09-10 à 01:41:51 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\All Users\Application Data

 2005-09-10 à 02:22:24 - Adobe 
 2008-09-06 à 20:58:16 - AOL 
 2008-08-12 à 23:21:55 - Apple 
 2008-08-12 à 23:24:06 - Apple Computer
 2008-08-30 à 19:46:31 - avg8 
 2008-08-25 à 13:52:20 - AVS4YOU 
 2006-09-12 à 20:25:04 - Google 
 2008-09-09 à 15:36:20 - Grisoft 
 2005-09-10 à 02:56:07 - Hewlett-Packard 
 2005-09-10 à 02:00:57 - HP 
 2005-09-10 à 02:13:22 - InstallShield 
 2005-09-10 à 02:32:10 - Intuit 
 2008-09-06 à 21:40:33 - Kodak 
 2008-09-05 à 01:57:56 - MailFrontier 
 2006-09-26 à 22:03:02 - Messenger Plus!
 2008-03-26 à 01:05:26 - Microsoft 
 2005-11-16 à 00:45:35 - MSScanAppDataDir 
 2005-12-28 à 01:29:00 - muvee Technologies
 2008-09-06 à 21:13:46 - Netscape Internet Service
 2005-12-28 à 01:28:13 - Otto 
 2005-10-15 à 19:55:47 - QuickTime 
 2005-09-10 à 01:40:15 - SBSI 
 2005-09-10 à 02:00:18 - Sonic 
 2008-09-09 à 15:06:13 - Spybot - Search & Destroy
 2008-09-10 à 15:06:18 - Spyware Terminator
 2006-03-06 à 14:25:43 - Symantec 
 2006-12-03 à 00:20:33 - Viewpoint 
 2006-08-03 à 01:34:51 - Windows Genuine Advantage
 2008-08-31 à 17:43:26 - WLInstaller 
 2006-02-11 à 16:10:37 - Yahoo! Companion

+- C:\Documents and Settings\Guest\Application Data

 2007-08-15 à 16:15:28 - AOL 
 2005-09-10 à 02:28:22 - Apple Computer
 2008-03-07 à 02:48:28 - Google 
 2008-03-07 à 02:58:38 - HP 
 2005-06-10 à 17:02:24 - Identities 
 2005-09-10 à 02:32:05 - Intuit 
 2008-08-30 à 19:41:07 - Microsoft 
 2005-09-10 à 02:12:14 - Real 
 2005-09-10 à 02:33:54 - SampleView 
 2007-12-30 à 06:27:38 - SlipStream 
 2005-09-10 à 02:48:33 - Symantec 

+- C:\Documents and Settings\Guest\Local Settings\Application Data

 2005-09-10 à 02:28:22 - Apple Computer
 2008-03-07 à 03:02:02 - ApplicationHistory 
 2007-09-16 à 21:33:21 - Google 
 2008-03-07 à 02:58:25 - HP 
 2008-03-07 à 02:58:34 - IsolatedStorage 
 2008-08-30 à 19:41:09 - Microsoft 
 2007-09-16 à 21:37:09 - Wildtangent 
 2005-09-10 à 01:41:51 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\HP_Administrator\Application Data

 2008-09-06 à 21:44:09 - Adobe 
 2008-01-31 à 00:11:28 - Apple Computer
 2008-09-07 à 14:09:58 - AVGTOOLBAR 
 2008-08-25 à 13:52:02 - AVS4YOU 
 2008-09-09 à 17:13:54 - Google 
 2008-09-09 à 15:37:08 - Grisoft 
 2008-09-06 à 21:03:25 - Hewlett-Packard 
 2008-09-06 à 21:03:25 - HP 
 2008-09-06 à 21:03:25 - HPQ 
 2008-09-06 à 21:03:25 - Identities 
 2008-01-08 à 01:40:34 - Image Zone Express
 2005-10-19 à 06:31:03 - InterVideo 
 2005-09-10 à 02:32:05 - Intuit 
 2005-10-21 à 04:31:39 - Leadertech 
 2008-09-06 à 21:44:17 - Macromedia 
 2008-09-06 à 21:03:26 - Microsoft 
 2008-09-06 à 21:18:49 - Mozilla 
 2005-12-28 à 01:30:05 - muvee Technologies
 2008-08-31 à 22:12:29 - Netscape 
 2005-12-28 à 01:28:13 - Otto 
 2005-12-11 à 05:54:22 - Real 
 2008-09-08 à 13:47:31 - SampleView 
 2008-09-06 à 21:03:26 - SlipStream 
 2005-10-21 à 04:31:54 - Sonic 
 2008-09-10 à 15:00:23 - Spyware Terminator
 2008-09-06 à 21:03:26 - Sun 
 2005-10-15 à 02:07:23 - Symantec 
 2005-10-15 à 15:42:42 - Template 
 2008-09-06 à 19:31:26 - Uniblue 
 2005-12-01 à 03:05:53 - V-Safe 
 2005-12-01 à 03:06:35 - Verbatim Software
 2006-12-03 à 00:20:57 - You've Got Pictures Screensaver

+- C:\Documents and Settings\HP_Administrator\Local Settings\Application Data

 2005-10-15 à 15:40:52 - Adobe 
 2008-08-22 à 16:23:36 - Apple Computer
 2008-08-27 à 17:00:43 - ApplicationHistory 
 2008-08-22 à 06:03:02 - Google 
 2006-08-04 à 01:12:07 - Help 
 2005-10-15 à 15:02:37 - HP 
 2005-10-23 à 14:02:01 - Identities 
 2005-10-15 à 15:02:44 - IsolatedStorage 
 2008-09-09 à 13:38:08 - Microsoft 
 2008-08-22 à 05:29:37 - Mozilla 
 2005-12-27 à 19:58:04 - Wildtangent 
 2006-03-19 à 00:10:32 - WMTools Downloaded Files
 2005-09-10 à 01:41:51 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2005-09-10 à 02:22:12 - Adobe 
 2006-03-06 à 01:11:49 - Alwil Software
 2005-10-15 à 02:33:19 - APC 
 2008-08-12 à 23:22:46 - Apple Software Update
 2008-08-30 à 19:46:32 - AVG 
 2008-09-06 à 21:18:19 - AVS4YOU 
 2008-08-12 à 23:25:23 - Bonjour 
 2008-09-06 à 19:45:12 - CCleaner 
 2006-06-07 à 21:12:31 - CDS 
 2008-09-06 à 21:26:06 - Common Files
 2005-06-08 à 16:59:48 - ComPlus Applications
 2005-09-10 à 01:57:32 - CONEXANT 
 2008-09-04 à 19:31:36 - Crawler 
 2008-01-16 à 22:39:45 - dat 
 2008-08-04 à 18:53:28 - Easy Internet signup
 2007-10-29 à 00:31:04 - EnglishOtto 
 2008-01-16 à 22:39:43 - fnt 
 2007-10-29 à 00:31:04 - GemMaster 
 2008-08-05 à 17:22:37 - Google 
 2008-09-09 à 15:36:18 - Grisoft 
 2005-09-10 à 02:56:13 - Hewlett-Packard 
 2005-11-16 à 00:53:48 - HP 
 2008-08-07 à 00:59:36 - InstallShield Installation Information
 2007-10-29 à 00:31:04 - IntelliMover Data Transfer Demo
 2008-09-06 à 21:23:26 - InterActual 
 2008-08-31 à 21:44:21 - Internet Explorer
 2005-09-10 à 02:21:33 - InterVideo 
 2008-08-12 à 23:29:46 - iPod 
 2008-08-12 à 23:30:01 - iTunes 
 2005-11-16 à 05:01:23 - Java 
 2008-07-24 à 20:49:48 - Jeune Styliste 2
 2008-09-06 à 20:53:37 - Kodak 
 2008-08-25 à 20:53:38 - LimeWire 
 2008-09-10 à 16:59:29 - Lopxp 
 2008-09-08 à 14:32:50 - Macrogaming 
 2008-09-04 à 19:05:07 - Messenger 
 2008-09-01 à 16:35:27 - MessengerPlus! 3
 2005-10-15 à 02:06:40 - Microsoft 
 2008-08-05 à 20:12:33 - Microsoft CAPICOM 2.1.0.2
 2005-06-10 à 17:04:12 - microsoft frontpage
 2007-08-21 à 23:48:02 - Microsoft Games
 2008-04-23 à 00:55:04 - Microsoft Money 2005
 2006-01-09 à 23:54:16 - Microsoft Office
 2005-09-10 à 02:23:37 - Microsoft Plus! Dancer LE
 2005-09-10 à 02:23:52 - Microsoft Plus! Digital Media Edition
 2005-09-10 à 02:23:48 - Microsoft Plus! Photo Story 2 LE
 2008-08-05 à 15:22:25 - Microsoft SQL Server Compact Edition
 2005-09-10 à 02:26:23 - Microsoft Visual Studio
 2007-10-29 à 00:31:05 - Microsoft Works
 2008-01-16 à 22:39:43 - mid 
 2008-09-04 à 18:46:22 - Movie Maker
 2008-09-10 à 15:31:36 - Mozilla Firefox
 2005-10-21 à 00:16:19 - MSN 
 2007-10-29 à 00:31:05 - MSN Encarta Standard
 2006-01-16 à 19:36:02 - MSN Games
 2005-06-10 à 17:04:22 - MSN Gaming Zone
 2008-08-05 à 15:34:51 - MSN Messenger
 2008-08-05 à 20:03:04 - MSXML 4.0
 2005-09-10 à 02:31:23 - muvee Technologies
 2008-09-04 à 18:41:31 - NetMeeting 
 2006-08-18 à 20:33:26 - Netscape 
 2008-09-06 à 21:13:52 - Netscape Internet Service
 2005-09-10 à 02:44:22 - Online Services
 2008-09-04 à 18:41:25 - Outlook Express
 2007-10-29 à 00:31:08 - PC-Doctor 5 for Windows
 2005-09-10 à 02:40:22 - PC-Doctor for DOS
 2008-01-16 à 22:39:44 - Pcx 
 2008-08-22 à 16:35:47 - PhotoFiltre 
 2008-08-25 à 05:22:11 - Picasa2 
 2007-10-29 à 00:35:58 - Quicken 
 2008-08-12 à 23:25:07 - QuickTime 
 2008-04-07 à 16:15:21 - Scrabble 
 2008-01-16 à 22:39:45 - snd 
 2005-09-10 à 02:19:41 - Sonic 
 2008-01-16 à 22:39:43 - spr 
 2008-09-07 à 14:04:29 - Spybot - Search & Destroy
 2008-09-10 à 15:06:18 - Spyware Terminator
 2008-05-05 à 21:12:44 - Styliste2 
 2006-03-06 à 14:25:43 - Symantec 
 2007-10-24 à 15:39:38 - TMNT 
 2008-09-10 à 13:02:21 - Trend Micro
 2007-09-28 à 20:55:34 - ubisoft 
 2006-04-30 à 23:34:53 - Ulead Systems
 2005-06-08 à 16:59:58 - Uninstall Information
 2005-09-10 à 02:35:44 - Updates from HP
 2006-12-03 à 00:20:33 - Viewpoint 
 2005-12-27 à 19:58:02 - WildTangent 
 2008-09-09 à 13:21:45 - WinClamAVShield 
 2008-08-05 à 20:08:47 - Windows Live
 2008-08-05 à 15:36:23 - Windows Live Favorites
 2008-08-17 à 23:20:05 - Windows Live Safety Center
 2008-08-05 à 15:36:43 - Windows Live Toolbar
 2005-12-21 à 18:57:38 - Windows Media Player
 2008-09-04 à 18:41:25 - Windows NT
 2005-06-10 à 17:05:02 - Windows Plus
 2005-06-08 à 17:00:06 - WindowsUpdate 
 2005-06-10 à 17:05:06 - xerox 
 2006-02-11 à 16:10:24 - Yahoo! 
 2008-09-05 à 01:55:25 - Zone Labs
 2008-03-07 à 02:33:12 - Zuma Deluxe

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Connexion facile à Internet.job: C:\Program Files\Easy Internet signup\HPSdpApp.exe /remind /LaunchPoint reminder
HPCeeSchedule.job: C:\PROGRA~1\EASYIN~1\Ceement\HPCEE.exe HPCeeSchedule (null)
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

phoenixgirl · Answer

le hijack maintenant:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:02, on 2008-09-10
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\ALCWZRD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll (file missing)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} (ActiveReceiver Control) - http://www.meetstream.com/activex/28014/activereceiver.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\CDS300\__CDS2.dll (file missing)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Ok, > Je te conseille de supprimer SweetIM car : Extrait des conditions d'utilisation : "Si vous choisissez d'utiliser le programme SweetIM ou l'un de ses services , vous serez exposé a une variété de risques tel que : Intrusion dans votre vie privée , et cela pour quiconque utilisera ce Service. L'exposition faite sans votre autorisation d'informations concernant votre matériel donné par vous même ou l'un des Services. Une potentielle exposition à des messages ( publicitaires ) pouvant choquer ou contenir des fichiers infectés. Ce qui peut entrainer : Usurpation d'identité electronique , écoute téléphonique , écoute du trafic sur le réseaux ,spamming , 'crackage' de mots de passe , harcélement , fraude , falsification , impostures , diverses atteintes electronique , hacking , nuking , contamination du système sans limitation d'utilisation de virus , les vers & les trojans causent des dégats ou intrusions non autorisés et/ou recouvrement d'informations des données présentes dans votre ordinateur ainsi que d'autres formes d'activitées qui peuvent être illégales." Pour le supprimer : - Lance Ccleaner puis clique sur . - Cherche SweetIM dans la liste puis sélectionne-le. - Clique ensuite sur . Si tu ne le trouves pas dans la liste : - Télécharge puis lance ce fichier : http://www.sweetim.com/download/install/SweetImSetup.exe - Laisse toi guider par l'assistant. - Clique ensuite sur l'icône représentant une corbeille puis sur . Après, > Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 - Double-clique sur le raccourci de Toolbar-S&D NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur". - Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. - Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. - Poste le rapport généré. (C:\TB.txt) Puis on termine. Comment va le PC ? A+

g!rly · Answer

On parle de Phil Collins par ici ? LOL

g!rly · Answer

Trojan GENESIS
Même plus drôle après coup :S

g!rly · Answer

;-)
Bonne soirée a toi`

phoenixgirl · Answer

dsl pour le contre-temps...

le pc va beaucoup mieux, plus rapide et surtout moins bruyant et il semble ne plus avoir de pub CiD à l'ouverture de IE,

mais il se met sans cesse en mode travailler hors connexion (work offline) j'ai beau l'ôter, ça revient tout le temps!!!

et là j'ai télécharger ce que tu m'avais dit pour sweet im (pcq je l'avais déjà désinstaller de l'ordi, mais il semblait être fonctionnnel encore (va savoir comment et pourquoi????? :S))  et je trouve pas le fameux icône ressemblant à une poubelle !!! ou devrait-il être??? (et je ne comprends pas pourquoi il fallait l'installer pour pouvoir le désinstaller????

et j'ai une autre question aussi, l'icone de mon anti-virus avg free edition 8.0 devient gris et affiche un point d'exclamation rouge et ça dit dans l'interface connexion failed, mais si j'essaie de le connecter, ça marche... c bizarre, non???

Au fait j'apprécie vraiment le temps que tu prends pour m'aider : D

Utilisateur anonyme · Answer

Salut, alors pour SweetIM il ne faut pas le réinstaller. Mais quand tu envoies l'installation, et durant celle-ci, tu as une option qui permet la désinstallation. La désinstallation est donc proposée lors de l'installation. :-) Peux tu m'envoyer le rapport Tollbar S&D demandé ici stp ? http://www.commentcamarche.net/forum/affich 8356808 infection par virus trojan genesis et autres?page=2#21 Avec un noouveau rapport HiJackT stp. Ensuite, avant de finir : > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). Pour les autres problèmes on verra ça quand la machine sera propre. Bon courage. A+

phoenixgirl · Answer

si je l'ai installer une deuxième fois (j'croyais que c ce que tu me demandais loll) est-ce que lancer la désinstallation avec ccleaner va désinstaller les deux ??? (sweet im)

phoenixgirl · Answer

ok merci

voici le rapport de toolbar s&d:


   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : BIOS Date: 09/06/05 17:46:49 Ver: 08.00.10
   USER : HP_Administrator ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [1] ( 2008-09-11|11:02 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\Program Files\Crawler\Download
   C:\Program Files\Crawler\Toolbar
   C:\DOCUME~1\ALLUSE~1\STARTM~1\Programs\Barre d'outils Crawler

   -----------\  Extensions

   (HP_Administrator) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 2008-09-11|11:17 - Option : [1]

   -----------\  Fin du rapport a 11:17:46,09

phoenixgirl · Answer

le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:57:24, on 2008-09-11
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Common Files\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Microsoft 

Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program 

Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Updates from HP\9972322\Program\Updates from 

HP.exe
C:\Program Files\APC\APC PowerChute Personal 

Edition\apcsystray.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\ALCWZRD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\AVG\AVG8\aAvgApi.exe
C:\Program Files\Common Files\Microsoft Shared\Windows 

Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet 

Explorer\Main,Default_Page_URL = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet 

Explorer\Main,Default_Search_URL = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet 

Explorer\Search,SearchAssistant = 
O2 - BHO: Yahoo! Toolbar Helper - 

{02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program 

Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - 

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program 

Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - 

C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - 

{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program 

Files\AVG\AVG8\avgssie.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - 

{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows 

Live\Contrôle parental\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - 

{53707962-6F74-2D53-2644-206D7942484F} - 

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - 

(no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows 

Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program 

Files\Common Files\Microsoft Shared\Windows 

Live\WindowsLiveLogin.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} 

- C:\Program Files\Netscape 

Accélérateur\components\NOWImaging.dll (file missing)
O2 - BHO: AVG Security Toolbar - 

{A057A204-BACC-4D26-9990-79A187E2698E} - 

C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - 

{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program 

files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - 

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: Windows Live Toolbar Helper - 

{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program 

Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - 

{EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program 

Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - 

c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - 

{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program 

Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - 

{A057A204-BACC-4D26-9990-79A187E2698E} - 

C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Barre d'outils &Crawler - 

{4B3803EA-5230-4DC3-A7FC-33638F3D3542} - 

C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] 

HDAShCut.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP 

Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [LSBWatcher] 

c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP 

Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program 

Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] 

C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program 

Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common 

Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Synchronization Manager] 

%SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle 

parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common 

Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone 

Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware 

Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG 

Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program 

Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program 

Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows 

Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program 

Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates 

from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: &Windows Live Search - 

res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - 

https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xport to Microsoft Excel - 

res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Ajout Direct - 

{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program 

Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - 

{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program 

Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - 

{85d1f590-48f4-11d9-9669-0800200c9a66} - 

C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - 

{85d1f590-48f4-11d9-9669-0800200c9a66} - 

C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - 

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - 

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration 

- {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - 

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Connection Help - 

{E2D4D26B-0180-43a4-B05F-462D6D54C789} - 

C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=C

upertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Connection Help - 

{E2D4D26B-0180-43a4-B05F-462D6D54C789} - 

C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=C

upertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - 

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 

Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 

Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: 

c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers 

Class) - 

http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} 

(MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab3

1267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper 

Flags Class) - 

http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} 

(BDSCANONLINE Control) - 

http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} 

(WUWebControl Class) - 

http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x8

6/client/wuweb_site.cab?1217948411078
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} 

(MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsClient.cab312

67.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} 

(BatchDownloader Class) - 

http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoS

wap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro 

Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} 

(ActiveReceiver Control) - 

http://www.meetstream.com/activex/28014/activereceiver.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} 

- E:\CDS300\__CDS2.dll (file missing)
O18 - Protocol: linkscanner - 

{F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program 

Files\AVG\AVG8\avgpp.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - 

C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: APC UPS Service - American Power Conversion 

Corporation - C:\Program Files\APC\APC PowerChute Personal 

Edition\mainserv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program 

Files\Common Files\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program 

Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG 

Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, 

s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - 

C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program 

Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision 

Corporation - C:\Program Files\Common 

Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - 

C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service 

(LightScribeService) - Hewlett-Packard Company - C:\Program 

Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) 

- Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - 

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Ok,
alors :

Après avoir envoyé le rapport Kaspersky,
> Lance Toolbar-S&D en double-cliquant sur son raccourci. 
- Tape sur "2" puis valide en appuyant sur <Entrée>. Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.



Bon ensuite,
> Peux-tu vérifier ta console JAVA ici  : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/



pour finir poste un dernier HiJackT stp.

Si tout va bien je t'envoie la fin.

A+

phoenixgirl · Answer

j'ai fait l'analyse avec kapersky hier

il a détecté un virus et un objet infecté (ça a pris 4 hrs), mais je n'ai jamais réussi à voir le rapport, que dois-je faire pour y accéder afin de pouvoir te le fournir...

Je suis prête à relancer une analyse, mais si je n'ai pas rapport encore une fois, ça ne me servira pas à grand chose... :S

phoenixgirl · Answer

Au fait, à titre informatif comme ça, ya encore des fenêtre pop-up qui surgissent depuis IE

notamment depuis la fenêtre du scan en ligne

phoenixgirl · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, September 12, 2008 1:22:54 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 12/09/2008
 Enregistrements dans la base antivirus Kaspersky : 1087151
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\

Statistiques de l'analyse:
	Total d'objets analysés: 117725
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 1 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:39:00

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\avg8\emc\Log\emc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avglng.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgrs.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgui.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwd.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\avg8\Log\commonpriv.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\dscrp\C'est Pas Moi Qui Choisi - Darling.wma.487bea59.mmd	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\dscrp\Isssshhh.MOV.46827c4c.mvd	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\scratch\100_3006.MOV.44840bdd.wmv	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\scratch\ERRSTAT.HTM	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\scratch\Isssshhh.MOV.46827c4c.wmv	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\scratch\P1010168.JPG.46827a52.180.mtn	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\scratch\P1010168.JPG.46827a52.270.mtn	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\scratch\P1010168.JPG.46827a52.90.mtn	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\iw3l14e0.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\MSHist012008091220080913\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\etilqs_7wmxyEMrIAWVpULhHT5y	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\hpodvd09.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\_hphtra07.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\HP_Administrator\Shared\le boute dla marde 192kb.mp3	Infecté : Trojan-Downloader.WMA.GetCodec.h	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chandir.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chandir.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chn.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chn.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\D0000000.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\inuse.txt	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\L0000006.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\main.log	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_die.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_die.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_dnd.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_dnd.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_ext.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_ext.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_rcv.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_rcv.idx	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\storydb.dat	L'objet est verrouillé	ignoré
C:\Program Files\Updates from HP\9972322\Users\Default\Data\storydb.idx	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{D7BD54B8-C977-4903-8CE7-9415B851EC71}\RP681\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\CSC\00000001	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\PAM_ALEX.ldb	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs	vDebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{E398EE4D-7633-4546-960A-D9CC98AA4233}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT034a4.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT06297.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{D7BD54B8-C977-4903-8CE7-9415B851EC71}\RP681\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

phoenixgirl · Answer

finalement y devait y avoir eu un bug hier soir...:P

voici le rapport de toolbar


   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : BIOS Date: 09/06/05 17:46:49 Ver: 08.00.10
   USER : HP_Administrator ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [2] ( 2008-09-12|13:26 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Crawler\Download
   Echec   ! - C:\Program Files\Crawler\Toolbar
   Supprime! - C:\DOCUME~1\ALLUSE~1\STARTM~1\Programs\Barre d'outils Crawler
   Supprime! - C:\Program Files\Crawler

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 2008-09-11|11:17 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 2008-09-12|13:36 - Option : [2]

   -----------\  Fin du rapport a 13:36:05,14

phoenixgirl · Answer

Vérification de la version Java
Attention... Vous ne disposez pas de la version Java recommandée.
Votre numéro de version Java est 1.5.0.

J2SE Runtime Environnement 5.0

alors je change ça tds

voilà c'est fait, mais petite question: si c'était écrit Jva pour Windows - mozilla Firefox... est-ce que ça veut dire que ça ne fonctionnera pas sous IE ????

phoenixgirl · Answer

pour adobe reader j'avais la version 7.0 alors je suis en train de la désinstaller et je vais télécharger la version 9.0,

mais petite question:

l'autre jour j'ai vu un autre logiciel lecteur de fichiers pdf qui s'appelait Foxit reader, apparemment celui-ci était moins gourmand et assez bon est-ce que je ne serait pas mieux avec ce logiciel plutôt qu'adobe reader ????

phoenixgirl · Answer

la suppression de toolbar ne s'est fait que suir mozilla est-ce que c'est normal ???(quand j'ouvre IE ya encore un coupplle de toolbars )

phoenixgirl · Answer

voilà le hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:03:12, on 2008-09-12
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\ALCWZRD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll (file missing)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} (ActiveReceiver Control) - http://www.meetstream.com/activex/28014/activereceiver.cab
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\CDS300\__CDS2.dll (file missing)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Bonjour, Oui, il est moins gourmand en ressources que Acrobat. Tu as encore la barre d'outils Crawler sous IE ? (Ou il s'agit d'autres barres ?) Pour les pubs sous IE il faut que tu installes un bloqueur de pop up comme : http://www.commentcamarche.net/telecharger/telecharger 34055958 the pub cruncher Bon, on termine : > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore. - Clique sur Recherche et laisse le scan agir ... - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives) - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). - Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation). > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille. > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 PS : Si tu est sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html > Quelques liens utiles : - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture.... A+

phoenixgirl · Answer

toutes les toolbars que j'avais sous IE sont encore là, sans exception...

phoenixgirl · Answer

pour le bloqueur de pop up j'ai télécharger Select View Filter, ça va???

phoenixgirl · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Administrator\Desktop\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Administrator\Desktop\ToolBarSD.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Desktop\lopxpsetup.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Desktop\lopxp.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Administrator\Desktop\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Administrator\Desktop\ToolBarSD.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Administrator\Desktop\lopxpsetup.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Desktop\lopxp.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

phoenixgirl · Answer

alors je l'ai relancé une deuxième fois et ça marcher:

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\HP_Administrator\Desktop\ToolBarSD.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\HP_Administrator\Desktop\ToolBarSD.exe: supprimé !

phoenixgirl · Answer

pour supprimé toolscleaner est-ce que je doit simplement le mettre à la corbeille????

phoenixgirl · Answer

échec de suppression de esaycleaner:

Racine: HKEY_LOCAL_MACHINE

Clé de registre: Software\Classes\CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}\InprocServer32

phoenixgirl · Answer

Rappel: toutes les toolbars dans IE sont demeurées, comment puis-je les désinstaller proprement???

Utilisateur anonyme · Answer

Salut,

Rappel: toutes les toolbars dans IE sont demeurées
C'est le message d'erreurs de Windows ?
Qu'est ce qui se passe ?

Pour easycleaner : c'est normal. C'est une clé de Flashplayer. Donc, pas de problème.

Oui pour View Filter, mais je ne comprends pas pour IE... Qu'est ce qui ce passe avec ton Internet Explorer ?

phoenixgirl · Answer

je voulais juste savoir comment désinstaller les toolbars dans IE parce qu'elles sont trop nombreuses...

Infection par virus (Trojan GENESIS et autres

48 réponses

Discussions similaires

Newsletters