QUE FAIRE ENVAHI DE SPYWARE Résolu/Fermé

Question

Bonjour,

Je suis envahi de spyware depui hier soir.jai lancer mon anti virus avg il a detecter plusieur virus.jai tout supprimer .mais c est revenu j ai alors telecharger avg anti spyware pareil il ma dit infection possible de different dossier j ai tout supprimer.je suis aller dans les forum pour voir  se qu il faut faire mais je comprend rien.
serait il possible que quelqun me guide dans les operations a suivre
en vous remerciant coordialement.

geoffrey5 · Answer

Salut !!

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

Télécharge  hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/

raptor789 · Answer

slt tout le monde, salut geoffrey5 (je te vois sur tous les posts tu t'occupes de cb de desinfections ??? ^^)

PANCHO DE LA VILLA, je pense que du devrait installer spywareterminator ou dpybot search and destroy pour t'aider à la désinfection des spywares...

qu'est ce que tu en penses geoffrey5 ?

Cesel45 · Answer

Bonjour

En plus des conseils de geoffrey5.

vérifie si ton par- feu est actif.(C'est pas normal que çà revienne.)

raptor789 · Answer

peut-être que tu as fait un scan sur une session limité et que, lorsque tu as supprimé les fichiers infectés, ça n'a rien fait et ça va revenir à chaque fois (ça m'est arrivé une fois, j'ai fais un scan avec MBAM, il a détecté un élément infecté, je l'ai supprimé et quand j'ai refais un scan, MBAM me la redétecté, donc j'ai refais refait le scan en administrateur, j'ai supprimé l'élément infecté et voilà !)

PANCHO DE LA VILLA · Answer

hola

suite a mon message d envoi .jai recu une reponse des demarche a executer.
je vous parvenir ci join la pages blok note .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:01, on 17/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\administrateur\local settings\application data\bpelfu.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe
C:\Program Files\Trend Micro\HijackThis\hachejett.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/m/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BitComet] "C:\Downloads\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [bpelfu] "c:\documents and settings\administrateur\local settings\application data\bpelfu.exe" bpelfu
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Downloads\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Downloads\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Downloads\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Downloads\BitComet	ools\BitCometBHO_1.2.6.26.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

PANCHO DE LA VILLA · Answer

hola

suite a mon message d envoi .jai recu une reponse des demarche a executer.
je vous parvenir ci join la pages blok note .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:01, on 17/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\administrateur\local settings\application data\bpelfu.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe
C:\Program Files\Trend Micro\HijackThis\hachejett.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/m/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BitComet] "C:\Downloads\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [bpelfu] "c:\documents and settings\administrateur\local settings\application data\bpelfu.exe" bpelfu
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Downloads\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Downloads\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Downloads\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Downloads\BitComet	ools\BitCometBHO_1.2.6.26.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

Utilisateur anonyme · Answer

bonjour a tous pour faire avancer

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus

geoffrey5 · Answer

tu as une infection navipromo...commence par faire ceci stp :

télécharge sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

Si votre antivirus s'affole , le désactiver 
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer 

 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir Recherche ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier et le coller dans la réponse

geoffrey5 · Answer

je m en occupe shion-ares  ;-)

Utilisateur anonyme · Answer

pas de souci c'etait juste pour faire avancer 

bon courage

geoffrey5 · Answer

ok merci  ;-)

PANCHO DE LA VILLA · Answer

re bonjour

in nda connexion

jevoulais savoir si un virus pouvait se cacher dans un disque dur externe???et quest reelemnt un virus???? merci pour les infos .

geoffrey5 · Answer

oui bien sure que les virus peuvent aller sur un disque dur externe...Et sur une clé usb aussi.

Voici des liens qui vont t expliquer ce qu est un virus : 

https://www.microsoft.com/fr-be

https://fr.norton.com/

https://fr.wikipedia.org/wiki/Virus_informatique

Bonne lecture  ;-)


As tu fais navilog comme je t avais demandé ??

PANCHO DE LA VILLA · Answer

Logfile of Spyware Terminator v2.3.0.494 (db:1.000.000.000)
Scan Time: 17/09/2008 15:13:23  length: 230 s
Platform: WXP (5.1.0.2600)
User: Admin
Boot Mode: Normal
Scan type: Fast_Spyware_Scan
Scanned Objects: 19891 (Critical:1)
Filter: No System items, No Safe items, No Invalid items

Running Processes
avgwdsvc.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgwdsvc.exe
mDNSResponder.exe [Apple Inc.] : C:\Program Files\Bonjour\mDNSResponder.exe
FTRTSVC.exe [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
LVComSer.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
LVPrcSrv.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
avgrsx.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgrsx.exe
avgemc.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgemc.exe
LVComSer.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
jusched.exe [Sun Microsystems, Inc.] : C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
SystrayApp.exe [France Telecom SA] : C:\Program Files\Orange\Systray\SystrayApp.exe
avgtray.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgtray.exe
Launcher.exe [France Telecom SA] : C:\Program Files\Orange\Launcher\Launcher.exe
Communications_Helper.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
AlertModule.exe [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
Quickcam.exe [Logitech Inc.] : C:\Program Files\Logitech\QuickCam\Quickcam.exe
avgas.exe [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
COCIManager.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
bpelfu.exe : C:\Documents and Settings\Administrateur\local settings\application data\bpelfu.exe
soffice.exe [OpenOffice.org] : C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
soffice.BIN [OpenOffice.org] : C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
connectivitymanager.exe [France Telecom SA] : C:\Program Files\Orange\connectivity\connectivitymanager.exe
CoreCom.exe [France Telecom SA] : C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
OraConfigRecover.exe [France Telecom SA] : C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
FTCOMModule.exe [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
windowssearch.exe [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe
WindowsSearchIndexer.exe [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

Internet Settings
R - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R - HKLM\Software\Microsoft\Internet Explorer\Main, SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R - HKLM\Software\Microsoft\Internet Explorer\Main, CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain = 
R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName = 

BHO
02 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgssie.dll
02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -  [Sun Microsystems, Inc.] : C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
02 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} -  [AVG, Technologies CZ, s.r.o] : C:\Program Files\AVG\AVG8\avgtoolbar.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -  [Google Inc.] : C:\Program Files\google\googletoolbar2.dll
02 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
02 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -  [Microsoft Corp.] : C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll

Toolbars
03 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} -  [AVG, Technologies CZ, s.r.o] : C:\Program Files\AVG\AVG8\avgtoolbar.dll
03 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  [Google Inc.] : C:\Program Files\google\googletoolbar2.dll
03 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
03 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} -  [Microsoft Corp.] : C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll

StartUps
04 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, BitComet :  [www.BitComet.com] : C:\DOWNLOADS\BITCOMET\BITCOMET.EXE
04 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, bpelfu :  : C:\Documents and Settings\Administrateur\local settings\application data\bpelfu.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Adobe Reader Speed Launcher :  [Adobe Systems Incorporated] : C:\Program Files\ADOBE\READER 8.0\READER\READER_SL.EXE
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, SunJavaUpdateSched :  [Sun Microsystems, Inc.] : C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, SystrayORAHSS :  [France Telecom SA] : C:\Program Files\Orange\Systray\SystrayApp.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ORAHSSSessionManager :  [France Telecom SA] : C:\Program Files\Orange\SessionManager\SessionManager.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AVG8_TRAY :  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgtray.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, LogitechCommunicationsManager :  [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, LogitechQuickCamRibbon :  [Logitech Inc.] : C:\Program Files\Logitech\QuickCam\Quickcam.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, !AVG Anti-Spyware :  [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
04 - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs :  [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\avgrsstx.dll
04 - Startup: %STARTUP%\OpenOffice.org 2.4.lnk : C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
04 - Startup: %STARTUPALL%\Windows Desktop Search.lnk [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe

Shell Extensions
 - {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
 - {087B3AE3-E237-4467-B8DB-5A38AB959AC9} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
 - {63542C48-9552-494A-84F7-73AA6A7C99C1} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
 - {3B092F0C-7696-40E3-A80F-68D74DA84210} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
CMenuExtender - {ABC70703-32AF-11d4-90C4-D483A70F4825} -  [Revenger inc.] : C:\WINDOWS\BricoPacks\Vista Inspirat 2\iColorFolder\CMExt.dll
AVG8 Shell Extension Class - {9F97547E-4609-42C5-AE0C-81C61FFAEBC3} -  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgse.dll
Windows Desktop Search - {13E7F612-F261-4391-BEA2-39DF4F3FA311} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\EXT\02.05.0001.1119\fr-fr\msnlExt.dll
Barre de recherche MSN - {97090E2F-3062-4459-855B-014F0D3CDBB1} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\deskbar.dll

Shell Extecute Hooks
CShellExecuteHookImpl Object - {{57B86673-276A-48B2-BAE7-C6DBB3020EB8}} -  [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

Protocol Handler
BackWeb GA Pluggable Protocol - {9462A756-7B47-47BC-8C80-C34B9B80B32B} -  [Logitech Inc.] : C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
XPLPPFilter Class - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgpp.dll

Services
23 - [Andrea Electronics Corporation] : C:\WINDOWS\system32\drivers\aeaudio.sys
23 - : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgemc.exe
23 - [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgwdsvc.exe
23 - [GRISOFT, s.r.o.] : C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\Drivers\avgldx86.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\Drivers\avgmfx86.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\Drivers\avgtdix.sys
23 - [Apple Inc.] : C:\Program Files\Bonjour\mDNSResponder.exe
23 - [Intel Corporation] : C:\WINDOWS\system32\DRIVERS\e100b325.sys
23 - [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
23 - [Intel Corporation] : C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
23 - [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
23 - [Logitech Inc.] : C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
23 - [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
23 - [Printing Communications Assoc., Inc. (PCAUSA)] : C:\WINDOWS\system32\PCANDIS5.SYS
23 - [Analog Devices, Inc.] : C:\WINDOWS\system32\drivers\smwdm.sys
23 - : C:\WINDOWS\system32\Drivers\sptd.sys

Winlogon Notify
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui, DLLName :  [Intel Corporation] : C:\WINDOWS\system32\igfxsrvc.dll

Threat Files
<AdWare.MailSkinner> : C:\WINDOWS	emp\msksetup.log

Advanced Files Report
%PROGRAMFILES%\Bonjour\mdnsNSP.dll [Apple Inc.] [Bonjour] MD5=0E3E56064E162EE9CC48698355098301 SIZE=147456
%PROGRAMFILES%\AVG\AVG8\avgwdsvc.exe [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9B40D378D4E521464212E878BE8216A4 SIZE=231704
%PROGRAMFILES%\AVG\AVG8\avglogx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=B1B76B1EB05C900E7BF3F9C9537A1AA2 SIZE=161048
%PROGRAMFILES%\AVG\AVG8\avgwd.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=DA705898F1AE91C40BC86820CF818D6B SIZE=840984
%PROGRAMFILES%\AVG\AVG8\avgcfgx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=A62BF0EB428EE1357A150183892884A4 SIZE=558872
%PROGRAMFILES%\AVG\AVG8\avgsched.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=1C0555F8791D939049D592B1665570AB SIZE=330520
%PROGRAMFILES%\AVG\AVG8\avgwdwsc.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9B41D18E917A2ACC0A0F9602E4FB9D18 SIZE=223512
%PROGRAMFILES%\AVG\AVG8\avglngx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=2CA014E470602E772B2AEC9DF0D5D49C SIZE=153344
%PROGRAMFILES%\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [GRISOFT s.r.o.] [AVG Anti-Spyware] MD5=3FD0B984601D65C6DA8E891A0D5905D1 SIZE=79408
%WINDIR%\TEMP\logishrd\LVPrcInj01.dll [Logitech Inc.] [Logitech QuickCam] MD5=7E9F59E9782FC2F80B2F39DA6C619178 SIZE=109080
%COMMONFILES%\Adobe\Acrobat\ActiveX\PDFShell.FRA [Adobe Systems, Inc.] [Adobe PDF Shell Extension] MD5=17C964594AC92EE0B67D9EA08F8A8FD0 SIZE=311296
%PROGRAMFILES%\Orange\Launcher\Inactivity.Dll [France Telecom SA] [CSS-Corporate] MD5=C1C8920A5A5A719FA5768D7BFE41E13E SIZE=6144
%PROGRAMFILES%\OpenOffice.org 2.4\program\shlxthdl.dll [Sun Microsystems, Inc.] MD5=6CAAD84E67A4C29EFEDE6C7CDC369158 SIZE=339968
%PROGRAMFILES%\OpenOffice.org 2.4\program\stlport_vc7145.dll [STLport Consulting, Inc.] [STLport Standard ANSI C++ Libarary] MD5=0C79E141A79474C8B6631B1A4796E6FE SIZE=577536
%SYSDIR%\igfxpph.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=2BC6DA35AF35A32E3D8C65B84B828666 SIZE=225280
%SYSDIR%\hccutils.DLL [Intel Corporation] [Intel(R) Common User Interface] MD5=5B7473D38DFABF4C511F3BF909A225A6 SIZE=118784
%SYSDIR%\igfxres.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=057F2A04AC5B2422130C0CBA8C59DE5B SIZE=167936
%SYSDIR%\igfxsrvc.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=E5926BC2E9CFA7D13F05B5E5F8E9CD52 SIZE=348160
%SYSDIR%\igfxdev.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=850AFD1EB9693FAC83324C4D5CD8F510 SIZE=139264
%PROGRAMFILES%\AVG\AVG8\avgse.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=EF2572FAD2583532FCC7FAC703B5601C SIZE=99608
%WINDIR%\BricoPacks\Vista Inspirat 2\iColorFolder\CMExt.dll [Revenger inc.] MD5=66CD17BEC14AD29C957FC77B797723E8 SIZE=46592
%PROGRAMFILES%\Grisoft\AVG Anti-Spyware 7.5\context.dll [GRISOFT s.r.o.] [AVG Anti-Spyware] MD5=C9C6386CDCF2706F1BD860D63CF6405C SIZE=144944
%SYSDIR%\igfxress.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=310C294A3CEA2115EFDFCD13F9D5C6F1 SIZE=1245184
%PROGRAMFILES%\Bonjour\mDNSResponder.exe [Apple Inc.] [Bonjour] MD5=9EFE4236F8670846B6E7C5B0EFF6E715 SIZE=238888
%COMMONFILES%\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [France Telecom SA] [CSS-Corporate] MD5=DA1485749B785ADCEB421874F5F3405B SIZE=65536
%COMMONFILES%\France Telecom\Shared Modules\FTRTSVC\0\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%COMMONFILES%\LogiShrd\LVCOMSER\LVComSer.exe [Logitech Inc.] [Logitech QuickCam] MD5=1D28B53C50CC57062692862B8E083020 SIZE=186904
%COMMONFILES%\LogiShrd\LVCOMSER\LVCSCli.dll [Logitech Inc.] [Logitech QuickCam] MD5=46B9AE3FB2B021BA3586061016EB2D6E SIZE=453144
%COMMONFILES%\LogiShrd\LVCOMSER\LVCSPS.dll [Logitech Inc.] [Logitech QuickCam] MD5=460553D6155EE0751ADAC440E2D96340 SIZE=68120
%COMMONFILES%\LogiShrd\LVMVFM\LVPrcSrv.exe [Logitech Inc.] [Logitech QuickCam] MD5=5A9679D184A408982D5F0BD79874B44F SIZE=150040
%PROGRAMFILES%\AVG\AVG8\avgrsx.exe [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=BA1CE056CE1466CA28CE118585EA86C4 SIZE=287000
%PROGRAMFILES%\AVG\AVG8\avgcorex.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=2B92EE81D2566A27D9F4237744378FE9 SIZE=1352984
%PROGRAMFILES%\AVG\AVG8\avgcrlpx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=97A5373C9534FDA276986EA9FF027BE2 SIZE=67352
%PROGRAMFILES%\AVG\AVG8\avgemc.exe [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=EC5B6AFF1A0BD1480B3B40CE78FAA527 SIZE=875288
%PROGRAMFILES%\AVG\AVG8\libsasl.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9D50FB52A2770AF7EB99458BFBE4C49E SIZE=53528
%PROGRAMFILES%\AVG\AVG8\avgapix.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=1EC5E75A99CF4BD64DA2C12B38B13037 SIZE=550168
%PROGRAMFILES%\AVG\AVG8\avgscanx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=BCF1CEDC91F5D694F8274782C26FC62C SIZE=294168
%PROGRAMFILES%\AVG\AVG8\avgsrmx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=69C4C000181FB2DDADA78D19CC8582FB SIZE=358168
%PROGRAMFILES%\AVG\AVG8\avgvvx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=A9EF8813AE4B65AB6A2DA628388D702D SIZE=309016
%PROGRAMFILES%\AVG\AVG8\avgmvflx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=D7DC98FF8B0C3F777F83603C538E6295 SIZE=281880
%PROGRAMFILES%\AVG\AVG8\saslcrammd5.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=6BAA6A0F08955544332E5EC5344BA601 SIZE=18200
%PROGRAMFILES%\AVG\AVG8\sasldigestmd5.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=5E0975E031FB32F104C4668E3EE3B4CA SIZE=36632
%PROGRAMFILES%\AVG\AVG8\sasllogin.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9E39A00DBAE9632C48C5ACC04744A201 SIZE=16664
%PROGRAMFILES%\AVG\AVG8\saslplain.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=00976F7EFE6DDD338506F40C15F936D1 SIZE=16664
%SYSDIR%\igfxhk.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=E73936782B5DE7283D1AAC03541CE351 SIZE=126976
%PROGRAMFILES%\Orange\Systray\StyleIHM.dll [France Telecom SA] [CSS-Corporate] MD5=3D96B10BCCDD58875E4C0044CE01C960 SIZE=815104
%COMMONFILES%\France Telecom\Shared Modules\AlertModule\0\AlertClient.dll [France Telecom SA] [CSS-Corporate] MD5=4B180EA93FA22A26D2EFB6E95F05B4C5 SIZE=35840
%PROGRAMFILES%\Orange\Systray\Skin\default\main\ResourceStyle.dll [France Telecom SA] [CSS-Corporate] MD5=61AD8626F54FBAB494E58455D26DFBEC SIZE=245760
%PROGRAMFILES%\AVG\AVG8\AVGUIRES.DLL [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=A03ADC38419D2AF1DD21C0E97045D276 SIZE=1948440
%PROGRAMFILES%\Orange\Launcher\Launcher.exe [France Telecom SA] [CSS-Corporate] MD5=AAAC76A931480ADD2C9B251621EB524E SIZE=598016
%PROGRAMFILES%\Orange\Launcher\ModifFT.dll [France Telecom SA] [CSS-Corporate] MD5=C81DDD2AC0C377BA76A0AC9C4E3D90FC SIZE=69632
%PROGRAMFILES%\Orange\Launcher\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%PROGRAMFILES%\Orange\Launcher\WatchClient.dll MD5=8C45D3CD31760D324246FF905C010D1D SIZE=32768
%PROGRAMFILES%\Orange\Launcher\xerces-c_2_6.dll [Apache Software Foundation] [Xerces-C Version 2.6.0] MD5=6196BBB18036A2671C0B0C337A5EEAA4 SIZE=1761280
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginUpdateDaemon.dll [France Telecom SA] [CSS-Corporate] MD5=12B2793914C50BD60F84B435DE29C23E SIZE=286720
%PROGRAMFILES%\Orange\Launcher\ShellDll.dll [France Telecom SA] [CSS-Corporate] MD5=460AEBD86FFB00438B52E8D0A3EF1EC2 SIZE=995328
%PROGRAMFILES%\Orange\Launcher\AutoDetect.dll [France Telecom SA] [CSS-Corporate] MD5=D2E24E79E3E2779805F473E8FA516E76 SIZE=45056
%PROGRAMFILES%\Orange\Launcher\StyleIHM.dll [France Telecom SA] [CSS-Corporate] MD5=3D96B10BCCDD58875E4C0044CE01C960 SIZE=815104
%PROGRAMFILES%\Orange\Launcher\SynchroDll.dll [France Telecom SA] [CSS-Corporate] MD5=B1A34318EDBBE6E29DB19BE40ACFD5F1 SIZE=315392
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginUpdateDaemon.dll [France Telecom SA] [ORAHSS] MD5=AA3BA4DD08B95F94A797C4B0FE7B99B9 SIZE=9216
%PROGRAMFILES%\Orange\Launcher\Skin\Default\main\ResourceStyle.dll [France Telecom SA] [CSS-Corporate] MD5=61AD8626F54FBAB494E58455D26DFBEC SIZE=245760
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryDefault.dll [France Telecom SA] [CSS-Corporate] MD5=6978FD07CB8ADEF7C7070C7AAC5E9BC3 SIZE=327680
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryFake.dll [France Telecom SA] [CSS-Corporate] MD5=A9E5B41683640B724025A2A0239D7A9B SIZE=339968
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryMozilla.dll [France Telecom SA] [CSS-Corporate] MD5=41CDC54A23AE7E078DD977C1223D9B3C SIZE=446464
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryMS.dll [France Telecom SA] [CSS-Corporate] MD5=92D50B84F813451BC3878C346B98ED2D SIZE=729088
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\IHMAppFactoryMS.dll [France Telecom SA] [ORAHSS] MD5=80614E5C5B06A91313C46F21DB2B8137 SIZE=10240
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhConnectivitySettings.dll [France Telecom SA] [CSS-Corporate] MD5=EB15D6FCD11750DEF5E80AF4E2364A42 SIZE=1040384
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhConnectivitySettings.dll [France Telecom SA] [ORAHSS] MD5=AC1606855CCADCA56E116F859BA52261 SIZE=36352
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhHelpFactory.dll [France Telecom SA] [CSS-Corporate] MD5=44B2D7DA5DF8060A646C290980084122 SIZE=221184
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhIdentityInventory.dll [France Telecom SA] [CSS-Corporate] MD5=FE7595C762D0860BB0BC574B19A930DE SIZE=606208
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhIdentityInventory.dll [France Telecom SA] [ORAHSS] MD5=2AD25AD5440E51881B78ED33911FD26B SIZE=10240
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhIdentitySelectUI.dll [France Telecom SA] [CSS-Corporate] MD5=3B1DDD97C126F43757F6F2A69F18055C SIZE=458752
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhIdentitySelectUI.dll [France Telecom SA] [ORAHSS] MD5=86D7EEEDB80F16DF001F0482D111933D SIZE=49152
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhIdentitySynchro.dll [France Telecom SA] [CSS-Corporate] MD5=63A132292DC4FB74C86674BFC450251C SIZE=516096
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhInactivity.dll [France Telecom SA] [CSS-Corporate] MD5=7C6716922705F747808E087AB4DBE105 SIZE=73728
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhPolling.dll [France Telecom SA] [CSS-Corporate] MD5=5459F3C07D58E6F02E48AF824A00A47C SIZE=122880
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhPromptManager2.dll [France Telecom SA] [CSS-Corporate] MD5=99808D6BE028068F492274586E263FF5 SIZE=589824
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhRecovery.dll [France Telecom SA] [CSS-Corporate] MD5=E81A6ECCF13D9F0D65771B83BCF4B368 SIZE=233472
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhSettings.dll [France Telecom SA] [CSS-Corporate] MD5=045D0848F15FA103AB916BBE2AB9CC12 SIZE=454656
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhSettings.dll [France Telecom SA] [ORAHSS] MD5=2A26D3E33D369C17F0EC19B1D3EB895E SIZE=8704
%PROGRAMFILES%\Orange\Launcher\Plugins\pluginLnhShell.dll [France Telecom SA] [CSS-Corporate] MD5=F9B2389D96DAF16FDD5D08EA69FE148F SIZE=122880
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhToaster.dll [France Telecom SA] [CSS-Corporate] MD5=D8C94D79BE98BF0BBD07A1495CC1CA61 SIZE=81920
%COMMONFILES%\LogiShrd\LComMgr\DevMngr.dll [Logitech Inc.] [Logitech] MD5=CE74F84B01722A78BD116B029994292B SIZE=344336
%PROGRAMFILES%\Logitech\QuickCam\EFVal.dll [Logitech Inc.] [Logitech QuickCam] MD5=62C49C549F369BC6B0225821C3C5FD33 SIZE=167184
%COMMONFILES%\LogiShrd\LComMgr\LogiCordless.dll [Logitech Inc.] [Logitech] MD5=69E83079530F42852AC05BD398FF7C8C SIZE=138000
%COMMONFILES%\LogiShrd\LComMgr\LogiCordless4001.dll [Logitech Inc.] [Logitech] MD5=45AB01B64CC2E5AF36F6CE426DEF69D0 SIZE=165136
%COMMONFILES%\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll [Logitech Inc.] [Logitech] MD5=993A9B0F7574D7BE1440E2055F2C9A49 SIZE=149264
%COMMONFILES%\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe [France Telecom SA] [CSS-Corporate] MD5=E9257AE2500A3C8272B6C32A1329DAA3 SIZE=90112
%PROGRAMFILES%\Logitech\QuickCam\LAppRes.dll [Logitech Inc.] [Logitech QuickCam] MD5=E0171261A29428718A9B8BBA01DF830B SIZE=115984
%PROGRAMFILES%\Logitech\QuickCam\LogiMail.dll [Logitech Inc.] [Logitech QuickCam] MD5=CB995B7474A36452A7F797414FC16746 SIZE=141072
%COMMONFILES%\Logishrd\LQCVFX\COCIManagerPS.dll [Logitech Inc.] [Logitech QuickCam] MD5=522876F8868A8287A053CEC577BC02C4 SIZE=54032
%COMMONFILES%\Logishrd\LQCVFX\COCIManager.exe [Logitech Inc.] [Logitech QuickCam] MD5=9A278D230B1577AAD313F765E83C6A6C SIZE=405776
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\backWeb.dll [BackWeb Technologies Inc.] [BackWeb] MD5=84AFB4711D4109F29D881EA7CFC69F47 SIZE=2293804
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\bwsec.dll [BackWeb Technologies Inc.] [BackWeb bwsec] MD5=BB8BC9BC13D87B2C855B2BD50FBD1DCF SIZE=225335
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\clntutil.dll MD5=F2D0AD019503C48D85C5F70771288B63 SIZE=61496
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\EN\ClientRc.dll [BackWeb Technologies Inc.] [BackWeb] MD5=9E2C13A26926EBB05015B8B41B4298C5 SIZE=172032
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll [Logitech Inc.] [Logitech Desktop Messenger] MD5=3E5B513651045493B2CD280AB43BE5F8 SIZE=28711
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\BWfiles.dll [BackWeb Technologies Inc.] [BackWeb] MD5=DAC29AD3DE12E0CAC510DE0FB1CBEC3B SIZE=159781
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\Program\SyncExt.dll [Logitech] [Logitech Desktop Messenger] MD5=D9D78A498096E092C4E0365E07E8DBF6 SIZE=148744
%PROGRAMFILES%\OpenOffice.org 2.4\program\soffice.exe [OpenOffice.org] MD5=FE4F7AADAB104194D899E5B8B8B51CF0 SIZE=2363392
%PROGRAMFILES%\OpenOffice.org 2.4\program\uwinapi.dll [Sun Microsystems, Inc.] MD5=DE83DBB874F6C090C72638CF3D0B4840 SIZE=98304
%PROGRAMFILES%\OpenOffice.org 2.4\program\soffice.BIN [OpenOffice.org] MD5=A1E80D64FCD01CD6AD83CCC46051366F SIZE=2580480
%PROGRAMFILES%\OpenOffice.org 2.4\program\vcl680mi.dll [Sun Microsystems, Inc.] MD5=E02CFB9F80453081E2B902335A2A04BD SIZE=2412544
%PROGRAMFILES%\OpenOffice.org 2.4\program\sot680mi.dll [Sun Microsystems, Inc.] MD5=0B5F1BCE79993015A8DBCC1EA51578A3 SIZE=217088
%PROGRAMFILES%\OpenOffice.org 2.4\program	l680mi.dll [Sun Microsystems, Inc.] MD5=4DA65AEDA1EF1EC1ACDDDEE47283373D SIZE=401408
%PROGRAMFILES%\OpenOffice.org 2.4\program\cppu3.dll [Sun Microsystems, Inc.] MD5=0FE2A4AD829A8BF048E8403E4FB84863 SIZE=122880
%PROGRAMFILES%\OpenOffice.org 2.4\program\sal3.dll [Sun Microsystems, Inc.] MD5=C8A56D81EEF4C5EB2287E6C0B2728384 SIZE=1724416
%PROGRAMFILES%\OpenOffice.org 2.4\program\vos3MSC.dll [Sun Microsystems, Inc.] MD5=495A9D6E831986285299CDE745C06995 SIZE=57344
%PROGRAMFILES%\OpenOffice.org 2.4\program\basegfx680mi.dll [Sun Microsystems, Inc.] MD5=ED9D340C80311CC28BFB2D280FD7EF2E SIZE=266240
%PROGRAMFILES%\OpenOffice.org 2.4\program\i18nisolang1MSC.dll [Sun Microsystems, Inc.] MD5=53A7980BC4C678105AD17D1DE896DA5F SIZE=16896
%PROGRAMFILES%\OpenOffice.org 2.4\program\utl680mi.dll [Sun Microsystems, Inc.] MD5=D1D05F7B2D3F8116A37BF51196DA6458 SIZE=294912
%PROGRAMFILES%\OpenOffice.org 2.4\program\salhelper3MSC.dll [Sun Microsystems, Inc.] MD5=02E625683443B6BE6FF736A18B81411E SIZE=9728
%PROGRAMFILES%\OpenOffice.org 2.4\program\comphelp4MSC.dll [Sun Microsystems, Inc.] MD5=8DC11B97A27A76A6228BDFFFC31DC5C9 SIZE=512000
%PROGRAMFILES%\OpenOffice.org 2.4\program\cppuhelper3MSC.dll [Sun Microsystems, Inc.] MD5=F12529486A4D9BE21ECCAC79C1659A8A SIZE=360448
%PROGRAMFILES%\OpenOffice.org 2.4\program\ucbhelper4MSC.dll [Sun Microsystems, Inc.] MD5=8269BDE824A52183B75F9E1F5E92C960 SIZE=225280
%PROGRAMFILES%\OpenOffice.org 2.4\program\icuuc36.dll [IBM Corporation and others] [International Components for Unicode] MD5=C21051F8B6AAB3ED876452FE42FABFE9 SIZE=860160
%PROGRAMFILES%\OpenOffice.org 2.4\program\icudt36l.dll [IBM Corporation and others] [International Components for Unicode] MD5=E0116A7DDC53879D680CD21C0C6ED0B1 SIZE=10166272
%PROGRAMFILES%\OpenOffice.org 2.4\program\svl680mi.dll [Sun Microsystems, Inc.] MD5=695C56F1A838B98B5799606768C7CCA6 SIZE=499712
%PROGRAMFILES%\OpenOffice.org 2.4\program\svt680mi.dll [Sun Microsystems, Inc.] MD5=094402089A4770AB3D6783BE16843505 SIZE=1986560
%PROGRAMFILES%\OpenOffice.org 2.4\program	k680mi.dll [Sun Microsystems, Inc.] MD5=F012310327A544795CA9EBDAD18F97FD SIZE=1089536
%PROGRAMFILES%\OpenOffice.org 2.4\program\jvmfwk3.dll [Sun Microsystems, Inc.] MD5=58164E82F388A977C5256E38836B0E01 SIZE=86016
%PROGRAMFILES%\OpenOffice.org 2.4\program\libxml2.dll MD5=9904E288BB07D42779D13D5763725FE6 SIZE=828416
%PROGRAMFILES%\OpenOffice.org 2.4\program\sfx680mi.dll [Sun Microsystems, Inc.] MD5=536E2BAEBCF66A32AD950C8FE8E94F22 SIZE=2179072
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwe680mi.dll [Sun Microsystems, Inc.] MD5=911BB572C13E9E91191BCF68793092E5 SIZE=290816
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwi680mi.dll [Sun Microsystems, Inc.] MD5=EAEA2603588BA21614DF0DDC4DAB5C3E SIZE=139264
%PROGRAMFILES%\OpenOffice.org 2.4\program\sb680mi.dll [Sun Microsystems, Inc.] MD5=FFD445C89589F7359897F45C9F005A11 SIZE=692224
%PROGRAMFILES%\OpenOffice.org 2.4\program\xcr680mi.dll [Sun Microsystems, Inc.] MD5=A0DE8D4950CBC1E908C9CF5A1B72DE36 SIZE=307200
%PROGRAMFILES%\OpenOffice.org 2.4\program\j680mi_g.dll [Sun Microsystems, Inc.] MD5=3371552974A3ED2FE87E34DA2EEE9352 SIZE=18944
%PROGRAMFILES%\OpenOffice.org 2.4\program\jvmaccess3MSC.dll [Sun Microsystems, Inc.] MD5=C76073EFC3AB10C969518158769F799C SIZE=19968
%PROGRAMFILES%\OpenOffice.org 2.4\program\msci_uno.dll [Sun Microsystems, Inc.] MD5=322F0E371797265B205F5498036ECFC9 SIZE=38400
%PROGRAMFILES%\OpenOffice.org 2.4\program\bootstrap.uno.dll [Sun Microsystems, Inc.] MD5=C18405C284E03A035674626B6F8E2FEC SIZE=339968
%PROGRAMFILES%\OpenOffice.org 2.4\programeg3.dll [Sun Microsystems, Inc.] MD5=195B5314A8F829219D6B8E36A7680768 SIZE=94208
%PROGRAMFILES%\OpenOffice.org 2.4\program\store3.dll [Sun Microsystems, Inc.] MD5=FD2DFE22AB73342729328EB22737F10C SIZE=77824
%PROGRAMFILES%\OpenOffice.org 2.4\program\unsafe_uno_uno.dll [Sun Microsystems, Inc.] MD5=9D52FDE7F5D145307B452A48C4790F19 SIZE=8704
%PROGRAMFILES%\OpenOffice.org 2.4\program\purpenvhelper3MSC.dll [Sun Microsystems, Inc.] MD5=17D3603F48F24549AF8348AD39A634A9 SIZE=14848
%PROGRAMFILES%\OpenOffice.org 2.4\program\configmgr2.uno.dll [Sun Microsystems, Inc.] MD5=9D68CE7CB9619D4F9285BE56671290F8 SIZE=1146880
%PROGRAMFILES%\OpenOffice.org 2.4\program\stocservices.uno.dll [Sun Microsystems, Inc.] MD5=E8FA2F9A79CD0CE16CBCFF551F8FF8E1 SIZE=69632
%PROGRAMFILES%\OpenOffice.org 2.4\program\sysmgr1.uno.dll [Sun Microsystems, Inc.] MD5=11A2F4C79A392D6A12091866E8AA31DB SIZE=27136
%PROGRAMFILES%\OpenOffice.org 2.4\program\sax.uno.dll [Sun Microsystems, Inc.] MD5=EFFCE695ECFDAEB538AF73C0DEE03C66 SIZE=131072
%PROGRAMFILES%\OpenOffice.org 2.4\program\localebe1.uno.dll [Sun Microsystems, Inc.] MD5=608B269126A4065160C304DB0F46D05A SIZE=22016
%PROGRAMFILES%\OpenOffice.org 2.4\program\behelper.uno.dll [Sun Microsystems, Inc.] MD5=5F68156CC863A4893EF5D28811AADB52 SIZE=21504
%PROGRAMFILES%\OpenOffice.org 2.4\program\ucb1.dll [Sun Microsystems, Inc.] MD5=6203C8E0F0D5A90EB5B2408ECC1D9DE3 SIZE=147456
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwl680mi.dll [Sun Microsystems, Inc.] MD5=F31978065CE48E8C36266B543F7BCE8C SIZE=90112
%PROGRAMFILES%\OpenOffice.org 2.4\program\ucpfile1.dll [Sun Microsystems, Inc.] MD5=FD398E3B9049180E497555B1A379AC95 SIZE=188416
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwk680mi.dll [Sun Microsystems, Inc.] MD5=460934AA0B8D57224CD5C2649D1D611A SIZE=1392640
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwm680mi.dll [Sun Microsystems, Inc.] MD5=08B65DCF5DC0F716C54ECF49472E6741 SIZE=86016
%PROGRAMFILES%\OpenOffice.org 2.4\program\oleautobridge.uno.dll [Sun Microsystems, Inc.] MD5=2E2979F7B243B041C3BF224C7F074071 SIZE=245760
%PROGRAMFILES%\OpenOffice.org 2.4\program\emser680mi.dll [Sun Microsystems, Inc.] MD5=E5D3D7F604D7A3C818B5C55DD81C3998 SIZE=131072
%PROGRAMFILES%\Orange\connectivity\connectivitymanager.exe [France Telecom SA] [CSS-Corporate] MD5=54ABBCF1C68FAEFF10BCCD254740AE16 SIZE=716800
%PROGRAMFILES%\Orange\connectivity\ConnectivityFactory.dll [France Telecom SA] [CSS-Corporate] MD5=DCD5A80859150B89F97C4E5638846FA3 SIZE=126976
%PROGRAMFILES%\Orange\connectivity\Sqlite3.dll [France Telecom SA] [CSS-Corporate] MD5=F14B88504933B696AEF08B335F6AA797 SIZE=294912
%PROGRAMFILES%\Orange\connectivity\ModifFT.dll [France Telecom SA] [CSS-Corporate] MD5=C81DDD2AC0C377BA76A0AC9C4E3D90FC SIZE=69632
%PROGRAMFILES%\Orange\connectivity\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%COMMONFILES%\France Telecom\Shared Modules\PTPCommunication\0\PTPCommunication.dll [France Telecom SA] [CSS-Corporate] MD5=2D2E5DE9D628CA8204E32E23789E2AF7 SIZE=77824
%PROGRAMFILES%\Orange\Connectivity\HandlerConnection.dll [France Telecom SA] [CSS-Corporate] MD5=D4B3EFC59D141BF991D6BD35A57FC286 SIZE=303104
%PROGRAMFILES%\Orange\Connectivity\HandlerProxy.dll [France Telecom SA] [CSS-Corporate] MD5=3DDC356C0DDA70B859E588A878EA5F9F SIZE=86016
%PROGRAMFILES%\Orange\connectivity\CoreCom\CoreCom.exe [France Telecom SA] [CSS-Corporate] MD5=032F85FBFE612ECC455ABA7474E5914F SIZE=360448
%PROGRAMFILES%\Orange\connectivity\CoreCom\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%PROGRAMFILES%\Orange\connectivity\CoreCom\WLANManager.dll [France Telecom SA] [CSS-Corporate] MD5=5A0D68DF8A6F5CDA3C6CF40A5C1B18EC SIZE=106496
%PROGRAMFILES%\Orange\connectivity\CoreCom\PMStub.dll [France Telecom SA] [CSS-Corporate] MD5=119B8C01E26C8D155FE929481769FA2B SIZE=65536
%PROGRAMFILES%\Orange\connectivity\CoreCom\PhoneManager.dll [France Telecom SA] [CSS-Corporate] MD5=3653ABDC1D2556ECC3527CFF04839AB4 SIZE=241664
%PROGRAMFILES%\Orange\connectivity\CoreCom\ShellDll.dll [France Telecom SA] [CSS-Corporate] MD5=460AEBD86FFB00438B52E8D0A3EF1EC2 SIZE=995328
%PROGRAMFILES%\Orange\connectivity\CoreCom\AutoDetect.dll [France Telecom SA] [CSS-Corporate] MD5=D2E24E79E3E2779805F473E8FA516E76 SIZE=45056
%PROGRAMFILES%\Orange\connectivity\CoreCom\GPRS.dll [France Telecom SA] [CSS-Corporate] MD5=D5A11D87EAF27F9C48500F605AF05DF7 SIZE=45056
%PROGRAMFILES%\Orange\connectivity\CoreCom\ModifFT.dll [France Telecom SA] [CSS-Corporate] MD5=C81DDD2AC0C377BA76A0AC9C4E3D90FC SIZE=69632
%PROGRAMFILES%\Orange\connectivity\CoreCom\NativeWifiGen.dll [France Telecom SA] [CSS-Corporate] MD5=5A7408DD89258764BE1FBA897D9FE424 SIZE=73728
%PROGRAMFILES%\Orange\connectivity\CoreCom\NDIS_Gen.dll [France Telecom SA] [CSS-Corporate] MD5=15A1A3BECCDBE59DB9AF723AD121518D SIZE=106496
%SYSDIR%\W32N50.dll [Printing Communications Assoc., Inc. (PCAUSA)] [PCAUSA Rawether for Windows] MD5=58729B4DF51BC160837B2E020EF74456 SIZE=94208
%PROGRAMFILES%\Orange\connectivity\CoreCom\OraConfigRecover.exe [France Telecom SA] [CSS-Corporate] MD5=987B72E406C172F9F5184F1B4F0CE1BB SIZE=28672
%COMMONFILES%\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe [France Telecom SA] [CSS-Corporate] MD5=167A81D7A06119ABF84042F88EE6F6DF SIZE=65536
%PROGRAMFILES%\Adobe\Reader 8.0\Reader\bibutils.dll [Adobe Systems Incorporated] [BIBUtils] MD5=2111BDF986BB250582AE194541673F34 SIZE=152064
%PROGRAMFILES%\Adobe\Reader 8.0\Reader\jp2klib.dll [Adobe Systems Incorporated] [JP2KLib] MD5=64082F2382062CF8656E683107F1C1BF SIZE=443904
%PROGRAMFILES%\Adobe\Reader 8.0\Reader\adobexmp.dll [Adobe XMP Core] MD5=0AA227CFE391F056E985E448085FD858 SIZE=389120
%PROGRAMFILES%\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe [Microsoft Corporation] [MSN Search Toolbar] MD5=01994DD914B238E4DD43709F41FD84D4 SIZE=238080
%PROGRAMFILES%\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe [Microsoft Corporation] [Windows Desktop Search] MD5=100ACC55BDE488C7E2D6DD8C154D615E SIZE=113664
%PROGRAMFILES%\google\googletoolbar2.dll [Google Inc.] [Barre d'outils Google pour IE] MD5=6D44E0C3B43D27484FBB355E470C4188 SIZE=2436160
%PROGRAMFILES%\AVG\AVG8\avgxpl.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=46E496E55B46296A2424711FB866BD13 SIZE=308504
%SYSDIR%\Macromed\Flash\Flash9f.ocx [Adobe Systems, Inc.] [Shockwave Flash] MD5=48FDF435B8595604E54125B321924510 SIZE=2991488
%PROGRAMFILES%\AVG\AVG8\avgpp.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=5E0B47F3AE5D516F3A185ED62FF437D9 SIZE=79128
%PROGRAMFILES%\WinClamAVShield\ClamAVServer.dll [Crawler, LLC] [CLAMAVServer] MD5=EE87C9D6410A468B708E5FF24769D591 SIZE=131584
%PROGRAMFILES%\OpenOffice.org 2.4\program\quickstart.exe MD5=F5CECCFE0CF964B209DCAB226D4C1DE3 SIZE=393216
deskpan.dll
%PROGRAMFILES%\MSN Toolbar Suite\EXT\02.05.0001.1119\fr-fr\msnlExt.dll [Microsoft Corporation] [MSN Search Toolbar] MD5=789A4F247EACDA2AC76FA2EF97B6D9A6 SIZE=487120
%PROGRAMFILES%\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\deskbar.dll [Microsoft Corporation] [MSN Search Toolbar] MD5=8CEB4E357A5CE211D20A16390E751A9D SIZE=580608
%SYSDIR%\drivers\aeaudio.sys [Andrea Electronics Corporation] [Andrea Audio Driver] MD5=E696E749BEDCDA8B23757B8B5EA93780 SIZE=100224
%SYSDIR%\svchost.exe -k netsvcs
%PROGRAMFILES%\Grisoft\AVG Anti-Spyware 7.5\guard.sys MD5=D6F4C1450699901048818B0C3AAF7A17 SIZE=11000
%SYSDIR%\DRIVERS\AvgAsCln.sys [GRISOFT, s.r.o.] [AVG7 Clean Driver] MD5=856B0CEE009946BF2D327E6B24FE7E3F SIZE=10872
%SYSDIR%\Drivers\avgldx86.sys [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=B02FBFA2FF91E8778A08F9A6053CCBE3 SIZE=97928
%SYSDIR%\Drivers\avgmfx86.sys [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=37A7618A843BB15B5430103C9945DC4C SIZE=26824
%SYSDIR%\Drivers\avgtdix.sys [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=C81DB4DD6E6E650BF90BDA09A00ACC94 SIZE=76040
%SYSDIR%\svchost -k DcomLaunch
%SYSDIR%\svchost.exe -k NetworkService
%SYSDIR%\DRIVERS\e100b325.sys [Intel Corporation] [Intel(R) PRO/100 Adapter] MD5=83403675CAB29E7A4B885B11E7C855D8 SIZE=163328
%SYSDIR%\svchost.exe -k HTTPFilter
%SYSDIR%\DRIVERS\ialmnt5.sys [Intel Corporation] [Intel Graphics Accelerator Drivers for Windows NT(R)] MD5=44B7D5A4F2BD9FE21AEA0BB0BACE38C4 SIZE=807998
%SYSDIR%\svchost.exe -k LocalService
%SYSDIR%\DRIVERS\LVPr2Mon.sys [Logitech Inc.] [Logitech QuickCam] MD5=94D03B31F36BB362FA5713470FCF1C79 SIZE=25624
%SYSDIR%\PCANDIS5.SYS [Printing Communications Assoc., Inc. (PCAUSA)] [PCAUSA Rawether for Windows] MD5=ECD2F9D67B06606064DAF6961A6D5EFE SIZE=32128
%SYSDIR%\svchost -k rpcss
%SYSDIR%\drivers\smwdm.sys [Analog Devices, Inc.] [SoundMAX Digital Audio Driver] MD5=FA3368A7039F5ABAA4B933703AC34763 SIZE=578304
%SYSDIR%\Drivers\sptd.sys SIZE=716272
%SYSDIR%\svchost.exe -k imgsvc
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll [Logitech Inc.] [Logitech Desktop Messenger] MD5=3E5B513651045493B2CD280AB43BE5F8 SIZE=28711

End of Report

  
    Suppression: 
  
  Préparation…
  Création d'un point de restauration
  Supprimer AdWare.MailSkinner 
  Les fichiers sélectionnés ont été supprimés.: C:\WINDOWS	emp\msksetup.log
  Supprimer Affiliate tracking cookie 
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@69sexyvideos[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@ads.monster[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@advertising[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@apmebf[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@atdmt[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@badpinkgirl[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@blogdefolie[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@blogsexe[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@camlibertine[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@ctix8.cheaptickets[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@doubleclick[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@easysexy.easyflirt[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@easysexy.love.easyflirt[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@easysexy.sexy.easyflirt[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@emjcd[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@emoticonland[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@exitemoi[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@freesex.over-blog[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@mediaplex[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@monster[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@pornhost[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sante-medecine.commentcamarche[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@secondsexe[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@serving-sys[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sexmummy[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sexyandshocking[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sexyfuckgames[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@skinvideo[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@statse.webtrendslive[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@www.100complex[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@www.easysexporn[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@www.skinvideo[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@yes-messenger[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@zone-sexy[1].txt
  Fermeture du point de restauration système
  Analyse(s) terminée(s)

PANCHO DE LA VILLA · Answer

Logfile of Spyware Terminator v2.3.0.494 (db:1.000.000.000)
Scan Time: 17/09/2008 15:13:23  length: 230 s
Platform: WXP (5.1.0.2600)
User: Admin
Boot Mode: Normal
Scan type: Fast_Spyware_Scan
Scanned Objects: 19891 (Critical:1)
Filter: No System items, No Safe items, No Invalid items

Running Processes
avgwdsvc.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgwdsvc.exe
mDNSResponder.exe [Apple Inc.] : C:\Program Files\Bonjour\mDNSResponder.exe
FTRTSVC.exe [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
LVComSer.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
LVPrcSrv.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
avgrsx.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgrsx.exe
avgemc.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgemc.exe
LVComSer.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
jusched.exe [Sun Microsystems, Inc.] : C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
SystrayApp.exe [France Telecom SA] : C:\Program Files\Orange\Systray\SystrayApp.exe
avgtray.exe [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgtray.exe
Launcher.exe [France Telecom SA] : C:\Program Files\Orange\Launcher\Launcher.exe
Communications_Helper.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
AlertModule.exe [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
Quickcam.exe [Logitech Inc.] : C:\Program Files\Logitech\QuickCam\Quickcam.exe
avgas.exe [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
COCIManager.exe [Logitech Inc.] : C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
bpelfu.exe : C:\Documents and Settings\Administrateur\local settings\application data\bpelfu.exe
soffice.exe [OpenOffice.org] : C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
soffice.BIN [OpenOffice.org] : C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
connectivitymanager.exe [France Telecom SA] : C:\Program Files\Orange\connectivity\connectivitymanager.exe
CoreCom.exe [France Telecom SA] : C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
OraConfigRecover.exe [France Telecom SA] : C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
FTCOMModule.exe [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
windowssearch.exe [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe
WindowsSearchIndexer.exe [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

Internet Settings
R - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R - HKLM\Software\Microsoft\Internet Explorer\Main, SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R - HKLM\Software\Microsoft\Internet Explorer\Main, CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain = 
R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName = 

BHO
02 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgssie.dll
02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -  [Sun Microsystems, Inc.] : C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
02 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} -  [AVG, Technologies CZ, s.r.o] : C:\Program Files\AVG\AVG8\avgtoolbar.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -  [Google Inc.] : C:\Program Files\google\googletoolbar2.dll
02 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
02 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -  [Microsoft Corp.] : C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll

Toolbars
03 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} -  [AVG, Technologies CZ, s.r.o] : C:\Program Files\AVG\AVG8\avgtoolbar.dll
03 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  [Google Inc.] : C:\Program Files\google\googletoolbar2.dll
03 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
03 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} -  [Microsoft Corp.] : C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll

StartUps
04 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, BitComet :  [www.BitComet.com] : C:\DOWNLOADS\BITCOMET\BITCOMET.EXE
04 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, bpelfu :  : C:\Documents and Settings\Administrateur\local settings\application data\bpelfu.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Adobe Reader Speed Launcher :  [Adobe Systems Incorporated] : C:\Program Files\ADOBE\READER 8.0\READER\READER_SL.EXE
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, SunJavaUpdateSched :  [Sun Microsystems, Inc.] : C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, SystrayORAHSS :  [France Telecom SA] : C:\Program Files\Orange\Systray\SystrayApp.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ORAHSSSessionManager :  [France Telecom SA] : C:\Program Files\Orange\SessionManager\SessionManager.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AVG8_TRAY :  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgtray.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, LogitechCommunicationsManager :  [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, LogitechQuickCamRibbon :  [Logitech Inc.] : C:\Program Files\Logitech\QuickCam\Quickcam.exe
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, !AVG Anti-Spyware :  [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
04 - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs :  [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\avgrsstx.dll
04 - Startup: %STARTUP%\OpenOffice.org 2.4.lnk : C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
04 - Startup: %STARTUPALL%\Windows Desktop Search.lnk [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe

Shell Extensions
 - {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
 - {087B3AE3-E237-4467-B8DB-5A38AB959AC9} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
 - {63542C48-9552-494A-84F7-73AA6A7C99C1} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
 - {3B092F0C-7696-40E3-A80F-68D74DA84210} -  [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll
CMenuExtender - {ABC70703-32AF-11d4-90C4-D483A70F4825} -  [Revenger inc.] : C:\WINDOWS\BricoPacks\Vista Inspirat 2\iColorFolder\CMExt.dll
AVG8 Shell Extension Class - {9F97547E-4609-42C5-AE0C-81C61FFAEBC3} -  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgse.dll
Windows Desktop Search - {13E7F612-F261-4391-BEA2-39DF4F3FA311} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\EXT\02.05.0001.1119\fr-fr\msnlExt.dll
Barre de recherche MSN - {97090E2F-3062-4459-855B-014F0D3CDBB1} -  [Microsoft Corporation] : C:\Program Files\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\deskbar.dll

Shell Extecute Hooks
CShellExecuteHookImpl Object - {{57B86673-276A-48B2-BAE7-C6DBB3020EB8}} -  [GRISOFT s.r.o.] : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

Protocol Handler
BackWeb GA Pluggable Protocol - {9462A756-7B47-47BC-8C80-C34B9B80B32B} -  [Logitech Inc.] : C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
XPLPPFilter Class - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgpp.dll

Services
23 - [Andrea Electronics Corporation] : C:\WINDOWS\system32\drivers\aeaudio.sys
23 - : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgemc.exe
23 - [AVG Technologies CZ, s.r.o.] : C:\Program Files\AVG\AVG8\avgwdsvc.exe
23 - [GRISOFT, s.r.o.] : C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\Drivers\avgldx86.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\Drivers\avgmfx86.sys
23 - [AVG Technologies CZ, s.r.o.] : C:\WINDOWS\system32\Drivers\avgtdix.sys
23 - [Apple Inc.] : C:\Program Files\Bonjour\mDNSResponder.exe
23 - [Intel Corporation] : C:\WINDOWS\system32\DRIVERS\e100b325.sys
23 - [France Telecom SA] : C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
23 - [Intel Corporation] : C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
23 - [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
23 - [Logitech Inc.] : C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
23 - [Logitech Inc.] : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
23 - [Printing Communications Assoc., Inc. (PCAUSA)] : C:\WINDOWS\system32\PCANDIS5.SYS
23 - [Analog Devices, Inc.] : C:\WINDOWS\system32\drivers\smwdm.sys
23 - : C:\WINDOWS\system32\Drivers\sptd.sys

Winlogon Notify
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui, DLLName :  [Intel Corporation] : C:\WINDOWS\system32\igfxsrvc.dll

Threat Files
<AdWare.MailSkinner> : C:\WINDOWS	emp\msksetup.log

Advanced Files Report
%PROGRAMFILES%\Bonjour\mdnsNSP.dll [Apple Inc.] [Bonjour] MD5=0E3E56064E162EE9CC48698355098301 SIZE=147456
%PROGRAMFILES%\AVG\AVG8\avgwdsvc.exe [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9B40D378D4E521464212E878BE8216A4 SIZE=231704
%PROGRAMFILES%\AVG\AVG8\avglogx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=B1B76B1EB05C900E7BF3F9C9537A1AA2 SIZE=161048
%PROGRAMFILES%\AVG\AVG8\avgwd.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=DA705898F1AE91C40BC86820CF818D6B SIZE=840984
%PROGRAMFILES%\AVG\AVG8\avgcfgx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=A62BF0EB428EE1357A150183892884A4 SIZE=558872
%PROGRAMFILES%\AVG\AVG8\avgsched.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=1C0555F8791D939049D592B1665570AB SIZE=330520
%PROGRAMFILES%\AVG\AVG8\avgwdwsc.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9B41D18E917A2ACC0A0F9602E4FB9D18 SIZE=223512
%PROGRAMFILES%\AVG\AVG8\avglngx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=2CA014E470602E772B2AEC9DF0D5D49C SIZE=153344
%PROGRAMFILES%\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [GRISOFT s.r.o.] [AVG Anti-Spyware] MD5=3FD0B984601D65C6DA8E891A0D5905D1 SIZE=79408
%WINDIR%\TEMP\logishrd\LVPrcInj01.dll [Logitech Inc.] [Logitech QuickCam] MD5=7E9F59E9782FC2F80B2F39DA6C619178 SIZE=109080
%COMMONFILES%\Adobe\Acrobat\ActiveX\PDFShell.FRA [Adobe Systems, Inc.] [Adobe PDF Shell Extension] MD5=17C964594AC92EE0B67D9EA08F8A8FD0 SIZE=311296
%PROGRAMFILES%\Orange\Launcher\Inactivity.Dll [France Telecom SA] [CSS-Corporate] MD5=C1C8920A5A5A719FA5768D7BFE41E13E SIZE=6144
%PROGRAMFILES%\OpenOffice.org 2.4\program\shlxthdl.dll [Sun Microsystems, Inc.] MD5=6CAAD84E67A4C29EFEDE6C7CDC369158 SIZE=339968
%PROGRAMFILES%\OpenOffice.org 2.4\program\stlport_vc7145.dll [STLport Consulting, Inc.] [STLport Standard ANSI C++ Libarary] MD5=0C79E141A79474C8B6631B1A4796E6FE SIZE=577536
%SYSDIR%\igfxpph.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=2BC6DA35AF35A32E3D8C65B84B828666 SIZE=225280
%SYSDIR%\hccutils.DLL [Intel Corporation] [Intel(R) Common User Interface] MD5=5B7473D38DFABF4C511F3BF909A225A6 SIZE=118784
%SYSDIR%\igfxres.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=057F2A04AC5B2422130C0CBA8C59DE5B SIZE=167936
%SYSDIR%\igfxsrvc.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=E5926BC2E9CFA7D13F05B5E5F8E9CD52 SIZE=348160
%SYSDIR%\igfxdev.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=850AFD1EB9693FAC83324C4D5CD8F510 SIZE=139264
%PROGRAMFILES%\AVG\AVG8\avgse.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=EF2572FAD2583532FCC7FAC703B5601C SIZE=99608
%WINDIR%\BricoPacks\Vista Inspirat 2\iColorFolder\CMExt.dll [Revenger inc.] MD5=66CD17BEC14AD29C957FC77B797723E8 SIZE=46592
%PROGRAMFILES%\Grisoft\AVG Anti-Spyware 7.5\context.dll [GRISOFT s.r.o.] [AVG Anti-Spyware] MD5=C9C6386CDCF2706F1BD860D63CF6405C SIZE=144944
%SYSDIR%\igfxress.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=310C294A3CEA2115EFDFCD13F9D5C6F1 SIZE=1245184
%PROGRAMFILES%\Bonjour\mDNSResponder.exe [Apple Inc.] [Bonjour] MD5=9EFE4236F8670846B6E7C5B0EFF6E715 SIZE=238888
%COMMONFILES%\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [France Telecom SA] [CSS-Corporate] MD5=DA1485749B785ADCEB421874F5F3405B SIZE=65536
%COMMONFILES%\France Telecom\Shared Modules\FTRTSVC\0\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%COMMONFILES%\LogiShrd\LVCOMSER\LVComSer.exe [Logitech Inc.] [Logitech QuickCam] MD5=1D28B53C50CC57062692862B8E083020 SIZE=186904
%COMMONFILES%\LogiShrd\LVCOMSER\LVCSCli.dll [Logitech Inc.] [Logitech QuickCam] MD5=46B9AE3FB2B021BA3586061016EB2D6E SIZE=453144
%COMMONFILES%\LogiShrd\LVCOMSER\LVCSPS.dll [Logitech Inc.] [Logitech QuickCam] MD5=460553D6155EE0751ADAC440E2D96340 SIZE=68120
%COMMONFILES%\LogiShrd\LVMVFM\LVPrcSrv.exe [Logitech Inc.] [Logitech QuickCam] MD5=5A9679D184A408982D5F0BD79874B44F SIZE=150040
%PROGRAMFILES%\AVG\AVG8\avgrsx.exe [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=BA1CE056CE1466CA28CE118585EA86C4 SIZE=287000
%PROGRAMFILES%\AVG\AVG8\avgcorex.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=2B92EE81D2566A27D9F4237744378FE9 SIZE=1352984
%PROGRAMFILES%\AVG\AVG8\avgcrlpx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=97A5373C9534FDA276986EA9FF027BE2 SIZE=67352
%PROGRAMFILES%\AVG\AVG8\avgemc.exe [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=EC5B6AFF1A0BD1480B3B40CE78FAA527 SIZE=875288
%PROGRAMFILES%\AVG\AVG8\libsasl.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9D50FB52A2770AF7EB99458BFBE4C49E SIZE=53528
%PROGRAMFILES%\AVG\AVG8\avgapix.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=1EC5E75A99CF4BD64DA2C12B38B13037 SIZE=550168
%PROGRAMFILES%\AVG\AVG8\avgscanx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=BCF1CEDC91F5D694F8274782C26FC62C SIZE=294168
%PROGRAMFILES%\AVG\AVG8\avgsrmx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=69C4C000181FB2DDADA78D19CC8582FB SIZE=358168
%PROGRAMFILES%\AVG\AVG8\avgvvx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=A9EF8813AE4B65AB6A2DA628388D702D SIZE=309016
%PROGRAMFILES%\AVG\AVG8\avgmvflx.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=D7DC98FF8B0C3F777F83603C538E6295 SIZE=281880
%PROGRAMFILES%\AVG\AVG8\saslcrammd5.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=6BAA6A0F08955544332E5EC5344BA601 SIZE=18200
%PROGRAMFILES%\AVG\AVG8\sasldigestmd5.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=5E0975E031FB32F104C4668E3EE3B4CA SIZE=36632
%PROGRAMFILES%\AVG\AVG8\sasllogin.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=9E39A00DBAE9632C48C5ACC04744A201 SIZE=16664
%PROGRAMFILES%\AVG\AVG8\saslplain.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=00976F7EFE6DDD338506F40C15F936D1 SIZE=16664
%SYSDIR%\igfxhk.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=E73936782B5DE7283D1AAC03541CE351 SIZE=126976
%PROGRAMFILES%\Orange\Systray\StyleIHM.dll [France Telecom SA] [CSS-Corporate] MD5=3D96B10BCCDD58875E4C0044CE01C960 SIZE=815104
%COMMONFILES%\France Telecom\Shared Modules\AlertModule\0\AlertClient.dll [France Telecom SA] [CSS-Corporate] MD5=4B180EA93FA22A26D2EFB6E95F05B4C5 SIZE=35840
%PROGRAMFILES%\Orange\Systray\Skin\default\main\ResourceStyle.dll [France Telecom SA] [CSS-Corporate] MD5=61AD8626F54FBAB494E58455D26DFBEC SIZE=245760
%PROGRAMFILES%\AVG\AVG8\AVGUIRES.DLL [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=A03ADC38419D2AF1DD21C0E97045D276 SIZE=1948440
%PROGRAMFILES%\Orange\Launcher\Launcher.exe [France Telecom SA] [CSS-Corporate] MD5=AAAC76A931480ADD2C9B251621EB524E SIZE=598016
%PROGRAMFILES%\Orange\Launcher\ModifFT.dll [France Telecom SA] [CSS-Corporate] MD5=C81DDD2AC0C377BA76A0AC9C4E3D90FC SIZE=69632
%PROGRAMFILES%\Orange\Launcher\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%PROGRAMFILES%\Orange\Launcher\WatchClient.dll MD5=8C45D3CD31760D324246FF905C010D1D SIZE=32768
%PROGRAMFILES%\Orange\Launcher\xerces-c_2_6.dll [Apache Software Foundation] [Xerces-C Version 2.6.0] MD5=6196BBB18036A2671C0B0C337A5EEAA4 SIZE=1761280
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginUpdateDaemon.dll [France Telecom SA] [CSS-Corporate] MD5=12B2793914C50BD60F84B435DE29C23E SIZE=286720
%PROGRAMFILES%\Orange\Launcher\ShellDll.dll [France Telecom SA] [CSS-Corporate] MD5=460AEBD86FFB00438B52E8D0A3EF1EC2 SIZE=995328
%PROGRAMFILES%\Orange\Launcher\AutoDetect.dll [France Telecom SA] [CSS-Corporate] MD5=D2E24E79E3E2779805F473E8FA516E76 SIZE=45056
%PROGRAMFILES%\Orange\Launcher\StyleIHM.dll [France Telecom SA] [CSS-Corporate] MD5=3D96B10BCCDD58875E4C0044CE01C960 SIZE=815104
%PROGRAMFILES%\Orange\Launcher\SynchroDll.dll [France Telecom SA] [CSS-Corporate] MD5=B1A34318EDBBE6E29DB19BE40ACFD5F1 SIZE=315392
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginUpdateDaemon.dll [France Telecom SA] [ORAHSS] MD5=AA3BA4DD08B95F94A797C4B0FE7B99B9 SIZE=9216
%PROGRAMFILES%\Orange\Launcher\Skin\Default\main\ResourceStyle.dll [France Telecom SA] [CSS-Corporate] MD5=61AD8626F54FBAB494E58455D26DFBEC SIZE=245760
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryDefault.dll [France Telecom SA] [CSS-Corporate] MD5=6978FD07CB8ADEF7C7070C7AAC5E9BC3 SIZE=327680
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryFake.dll [France Telecom SA] [CSS-Corporate] MD5=A9E5B41683640B724025A2A0239D7A9B SIZE=339968
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryMozilla.dll [France Telecom SA] [CSS-Corporate] MD5=41CDC54A23AE7E078DD977C1223D9B3C SIZE=446464
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\AppFactoryMS.dll [France Telecom SA] [CSS-Corporate] MD5=92D50B84F813451BC3878C346B98ED2D SIZE=729088
%PROGRAMFILES%\Orange\Launcher\AppFactoryPlugins\IHMAppFactoryMS.dll [France Telecom SA] [ORAHSS] MD5=80614E5C5B06A91313C46F21DB2B8137 SIZE=10240
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhConnectivitySettings.dll [France Telecom SA] [CSS-Corporate] MD5=EB15D6FCD11750DEF5E80AF4E2364A42 SIZE=1040384
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhConnectivitySettings.dll [France Telecom SA] [ORAHSS] MD5=AC1606855CCADCA56E116F859BA52261 SIZE=36352
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhHelpFactory.dll [France Telecom SA] [CSS-Corporate] MD5=44B2D7DA5DF8060A646C290980084122 SIZE=221184
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhIdentityInventory.dll [France Telecom SA] [CSS-Corporate] MD5=FE7595C762D0860BB0BC574B19A930DE SIZE=606208
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhIdentityInventory.dll [France Telecom SA] [ORAHSS] MD5=2AD25AD5440E51881B78ED33911FD26B SIZE=10240
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhIdentitySelectUI.dll [France Telecom SA] [CSS-Corporate] MD5=3B1DDD97C126F43757F6F2A69F18055C SIZE=458752
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhIdentitySelectUI.dll [France Telecom SA] [ORAHSS] MD5=86D7EEEDB80F16DF001F0482D111933D SIZE=49152
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhIdentitySynchro.dll [France Telecom SA] [CSS-Corporate] MD5=63A132292DC4FB74C86674BFC450251C SIZE=516096
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhInactivity.dll [France Telecom SA] [CSS-Corporate] MD5=7C6716922705F747808E087AB4DBE105 SIZE=73728
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhPolling.dll [France Telecom SA] [CSS-Corporate] MD5=5459F3C07D58E6F02E48AF824A00A47C SIZE=122880
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhPromptManager2.dll [France Telecom SA] [CSS-Corporate] MD5=99808D6BE028068F492274586E263FF5 SIZE=589824
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhRecovery.dll [France Telecom SA] [CSS-Corporate] MD5=E81A6ECCF13D9F0D65771B83BCF4B368 SIZE=233472
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhSettings.dll [France Telecom SA] [CSS-Corporate] MD5=045D0848F15FA103AB916BBE2AB9CC12 SIZE=454656
%PROGRAMFILES%\Orange\Launcher\Plugins\IHMPluginLnhSettings.dll [France Telecom SA] [ORAHSS] MD5=2A26D3E33D369C17F0EC19B1D3EB895E SIZE=8704
%PROGRAMFILES%\Orange\Launcher\Plugins\pluginLnhShell.dll [France Telecom SA] [CSS-Corporate] MD5=F9B2389D96DAF16FDD5D08EA69FE148F SIZE=122880
%PROGRAMFILES%\Orange\Launcher\Plugins\PluginLnhToaster.dll [France Telecom SA] [CSS-Corporate] MD5=D8C94D79BE98BF0BBD07A1495CC1CA61 SIZE=81920
%COMMONFILES%\LogiShrd\LComMgr\DevMngr.dll [Logitech Inc.] [Logitech] MD5=CE74F84B01722A78BD116B029994292B SIZE=344336
%PROGRAMFILES%\Logitech\QuickCam\EFVal.dll [Logitech Inc.] [Logitech QuickCam] MD5=62C49C549F369BC6B0225821C3C5FD33 SIZE=167184
%COMMONFILES%\LogiShrd\LComMgr\LogiCordless.dll [Logitech Inc.] [Logitech] MD5=69E83079530F42852AC05BD398FF7C8C SIZE=138000
%COMMONFILES%\LogiShrd\LComMgr\LogiCordless4001.dll [Logitech Inc.] [Logitech] MD5=45AB01B64CC2E5AF36F6CE426DEF69D0 SIZE=165136
%COMMONFILES%\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll [Logitech Inc.] [Logitech] MD5=993A9B0F7574D7BE1440E2055F2C9A49 SIZE=149264
%COMMONFILES%\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe [France Telecom SA] [CSS-Corporate] MD5=E9257AE2500A3C8272B6C32A1329DAA3 SIZE=90112
%PROGRAMFILES%\Logitech\QuickCam\LAppRes.dll [Logitech Inc.] [Logitech QuickCam] MD5=E0171261A29428718A9B8BBA01DF830B SIZE=115984
%PROGRAMFILES%\Logitech\QuickCam\LogiMail.dll [Logitech Inc.] [Logitech QuickCam] MD5=CB995B7474A36452A7F797414FC16746 SIZE=141072
%COMMONFILES%\Logishrd\LQCVFX\COCIManagerPS.dll [Logitech Inc.] [Logitech QuickCam] MD5=522876F8868A8287A053CEC577BC02C4 SIZE=54032
%COMMONFILES%\Logishrd\LQCVFX\COCIManager.exe [Logitech Inc.] [Logitech QuickCam] MD5=9A278D230B1577AAD313F765E83C6A6C SIZE=405776
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\backWeb.dll [BackWeb Technologies Inc.] [BackWeb] MD5=84AFB4711D4109F29D881EA7CFC69F47 SIZE=2293804
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\bwsec.dll [BackWeb Technologies Inc.] [BackWeb bwsec] MD5=BB8BC9BC13D87B2C855B2BD50FBD1DCF SIZE=225335
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\clntutil.dll MD5=F2D0AD019503C48D85C5F70771288B63 SIZE=61496
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\EN\ClientRc.dll [BackWeb Technologies Inc.] [BackWeb] MD5=9E2C13A26926EBB05015B8B41B4298C5 SIZE=172032
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll [Logitech Inc.] [Logitech Desktop Messenger] MD5=3E5B513651045493B2CD280AB43BE5F8 SIZE=28711
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\BWfiles.dll [BackWeb Technologies Inc.] [BackWeb] MD5=DAC29AD3DE12E0CAC510DE0FB1CBEC3B SIZE=159781
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\Program\SyncExt.dll [Logitech] [Logitech Desktop Messenger] MD5=D9D78A498096E092C4E0365E07E8DBF6 SIZE=148744
%PROGRAMFILES%\OpenOffice.org 2.4\program\soffice.exe [OpenOffice.org] MD5=FE4F7AADAB104194D899E5B8B8B51CF0 SIZE=2363392
%PROGRAMFILES%\OpenOffice.org 2.4\program\uwinapi.dll [Sun Microsystems, Inc.] MD5=DE83DBB874F6C090C72638CF3D0B4840 SIZE=98304
%PROGRAMFILES%\OpenOffice.org 2.4\program\soffice.BIN [OpenOffice.org] MD5=A1E80D64FCD01CD6AD83CCC46051366F SIZE=2580480
%PROGRAMFILES%\OpenOffice.org 2.4\program\vcl680mi.dll [Sun Microsystems, Inc.] MD5=E02CFB9F80453081E2B902335A2A04BD SIZE=2412544
%PROGRAMFILES%\OpenOffice.org 2.4\program\sot680mi.dll [Sun Microsystems, Inc.] MD5=0B5F1BCE79993015A8DBCC1EA51578A3 SIZE=217088
%PROGRAMFILES%\OpenOffice.org 2.4\program	l680mi.dll [Sun Microsystems, Inc.] MD5=4DA65AEDA1EF1EC1ACDDDEE47283373D SIZE=401408
%PROGRAMFILES%\OpenOffice.org 2.4\program\cppu3.dll [Sun Microsystems, Inc.] MD5=0FE2A4AD829A8BF048E8403E4FB84863 SIZE=122880
%PROGRAMFILES%\OpenOffice.org 2.4\program\sal3.dll [Sun Microsystems, Inc.] MD5=C8A56D81EEF4C5EB2287E6C0B2728384 SIZE=1724416
%PROGRAMFILES%\OpenOffice.org 2.4\program\vos3MSC.dll [Sun Microsystems, Inc.] MD5=495A9D6E831986285299CDE745C06995 SIZE=57344
%PROGRAMFILES%\OpenOffice.org 2.4\program\basegfx680mi.dll [Sun Microsystems, Inc.] MD5=ED9D340C80311CC28BFB2D280FD7EF2E SIZE=266240
%PROGRAMFILES%\OpenOffice.org 2.4\program\i18nisolang1MSC.dll [Sun Microsystems, Inc.] MD5=53A7980BC4C678105AD17D1DE896DA5F SIZE=16896
%PROGRAMFILES%\OpenOffice.org 2.4\program\utl680mi.dll [Sun Microsystems, Inc.] MD5=D1D05F7B2D3F8116A37BF51196DA6458 SIZE=294912
%PROGRAMFILES%\OpenOffice.org 2.4\program\salhelper3MSC.dll [Sun Microsystems, Inc.] MD5=02E625683443B6BE6FF736A18B81411E SIZE=9728
%PROGRAMFILES%\OpenOffice.org 2.4\program\comphelp4MSC.dll [Sun Microsystems, Inc.] MD5=8DC11B97A27A76A6228BDFFFC31DC5C9 SIZE=512000
%PROGRAMFILES%\OpenOffice.org 2.4\program\cppuhelper3MSC.dll [Sun Microsystems, Inc.] MD5=F12529486A4D9BE21ECCAC79C1659A8A SIZE=360448
%PROGRAMFILES%\OpenOffice.org 2.4\program\ucbhelper4MSC.dll [Sun Microsystems, Inc.] MD5=8269BDE824A52183B75F9E1F5E92C960 SIZE=225280
%PROGRAMFILES%\OpenOffice.org 2.4\program\icuuc36.dll [IBM Corporation and others] [International Components for Unicode] MD5=C21051F8B6AAB3ED876452FE42FABFE9 SIZE=860160
%PROGRAMFILES%\OpenOffice.org 2.4\program\icudt36l.dll [IBM Corporation and others] [International Components for Unicode] MD5=E0116A7DDC53879D680CD21C0C6ED0B1 SIZE=10166272
%PROGRAMFILES%\OpenOffice.org 2.4\program\svl680mi.dll [Sun Microsystems, Inc.] MD5=695C56F1A838B98B5799606768C7CCA6 SIZE=499712
%PROGRAMFILES%\OpenOffice.org 2.4\program\svt680mi.dll [Sun Microsystems, Inc.] MD5=094402089A4770AB3D6783BE16843505 SIZE=1986560
%PROGRAMFILES%\OpenOffice.org 2.4\program	k680mi.dll [Sun Microsystems, Inc.] MD5=F012310327A544795CA9EBDAD18F97FD SIZE=1089536
%PROGRAMFILES%\OpenOffice.org 2.4\program\jvmfwk3.dll [Sun Microsystems, Inc.] MD5=58164E82F388A977C5256E38836B0E01 SIZE=86016
%PROGRAMFILES%\OpenOffice.org 2.4\program\libxml2.dll MD5=9904E288BB07D42779D13D5763725FE6 SIZE=828416
%PROGRAMFILES%\OpenOffice.org 2.4\program\sfx680mi.dll [Sun Microsystems, Inc.] MD5=536E2BAEBCF66A32AD950C8FE8E94F22 SIZE=2179072
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwe680mi.dll [Sun Microsystems, Inc.] MD5=911BB572C13E9E91191BCF68793092E5 SIZE=290816
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwi680mi.dll [Sun Microsystems, Inc.] MD5=EAEA2603588BA21614DF0DDC4DAB5C3E SIZE=139264
%PROGRAMFILES%\OpenOffice.org 2.4\program\sb680mi.dll [Sun Microsystems, Inc.] MD5=FFD445C89589F7359897F45C9F005A11 SIZE=692224
%PROGRAMFILES%\OpenOffice.org 2.4\program\xcr680mi.dll [Sun Microsystems, Inc.] MD5=A0DE8D4950CBC1E908C9CF5A1B72DE36 SIZE=307200
%PROGRAMFILES%\OpenOffice.org 2.4\program\j680mi_g.dll [Sun Microsystems, Inc.] MD5=3371552974A3ED2FE87E34DA2EEE9352 SIZE=18944
%PROGRAMFILES%\OpenOffice.org 2.4\program\jvmaccess3MSC.dll [Sun Microsystems, Inc.] MD5=C76073EFC3AB10C969518158769F799C SIZE=19968
%PROGRAMFILES%\OpenOffice.org 2.4\program\msci_uno.dll [Sun Microsystems, Inc.] MD5=322F0E371797265B205F5498036ECFC9 SIZE=38400
%PROGRAMFILES%\OpenOffice.org 2.4\program\bootstrap.uno.dll [Sun Microsystems, Inc.] MD5=C18405C284E03A035674626B6F8E2FEC SIZE=339968
%PROGRAMFILES%\OpenOffice.org 2.4\programeg3.dll [Sun Microsystems, Inc.] MD5=195B5314A8F829219D6B8E36A7680768 SIZE=94208
%PROGRAMFILES%\OpenOffice.org 2.4\program\store3.dll [Sun Microsystems, Inc.] MD5=FD2DFE22AB73342729328EB22737F10C SIZE=77824
%PROGRAMFILES%\OpenOffice.org 2.4\program\unsafe_uno_uno.dll [Sun Microsystems, Inc.] MD5=9D52FDE7F5D145307B452A48C4790F19 SIZE=8704
%PROGRAMFILES%\OpenOffice.org 2.4\program\purpenvhelper3MSC.dll [Sun Microsystems, Inc.] MD5=17D3603F48F24549AF8348AD39A634A9 SIZE=14848
%PROGRAMFILES%\OpenOffice.org 2.4\program\configmgr2.uno.dll [Sun Microsystems, Inc.] MD5=9D68CE7CB9619D4F9285BE56671290F8 SIZE=1146880
%PROGRAMFILES%\OpenOffice.org 2.4\program\stocservices.uno.dll [Sun Microsystems, Inc.] MD5=E8FA2F9A79CD0CE16CBCFF551F8FF8E1 SIZE=69632
%PROGRAMFILES%\OpenOffice.org 2.4\program\sysmgr1.uno.dll [Sun Microsystems, Inc.] MD5=11A2F4C79A392D6A12091866E8AA31DB SIZE=27136
%PROGRAMFILES%\OpenOffice.org 2.4\program\sax.uno.dll [Sun Microsystems, Inc.] MD5=EFFCE695ECFDAEB538AF73C0DEE03C66 SIZE=131072
%PROGRAMFILES%\OpenOffice.org 2.4\program\localebe1.uno.dll [Sun Microsystems, Inc.] MD5=608B269126A4065160C304DB0F46D05A SIZE=22016
%PROGRAMFILES%\OpenOffice.org 2.4\program\behelper.uno.dll [Sun Microsystems, Inc.] MD5=5F68156CC863A4893EF5D28811AADB52 SIZE=21504
%PROGRAMFILES%\OpenOffice.org 2.4\program\ucb1.dll [Sun Microsystems, Inc.] MD5=6203C8E0F0D5A90EB5B2408ECC1D9DE3 SIZE=147456
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwl680mi.dll [Sun Microsystems, Inc.] MD5=F31978065CE48E8C36266B543F7BCE8C SIZE=90112
%PROGRAMFILES%\OpenOffice.org 2.4\program\ucpfile1.dll [Sun Microsystems, Inc.] MD5=FD398E3B9049180E497555B1A379AC95 SIZE=188416
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwk680mi.dll [Sun Microsystems, Inc.] MD5=460934AA0B8D57224CD5C2649D1D611A SIZE=1392640
%PROGRAMFILES%\OpenOffice.org 2.4\program\fwm680mi.dll [Sun Microsystems, Inc.] MD5=08B65DCF5DC0F716C54ECF49472E6741 SIZE=86016
%PROGRAMFILES%\OpenOffice.org 2.4\program\oleautobridge.uno.dll [Sun Microsystems, Inc.] MD5=2E2979F7B243B041C3BF224C7F074071 SIZE=245760
%PROGRAMFILES%\OpenOffice.org 2.4\program\emser680mi.dll [Sun Microsystems, Inc.] MD5=E5D3D7F604D7A3C818B5C55DD81C3998 SIZE=131072
%PROGRAMFILES%\Orange\connectivity\connectivitymanager.exe [France Telecom SA] [CSS-Corporate] MD5=54ABBCF1C68FAEFF10BCCD254740AE16 SIZE=716800
%PROGRAMFILES%\Orange\connectivity\ConnectivityFactory.dll [France Telecom SA] [CSS-Corporate] MD5=DCD5A80859150B89F97C4E5638846FA3 SIZE=126976
%PROGRAMFILES%\Orange\connectivity\Sqlite3.dll [France Telecom SA] [CSS-Corporate] MD5=F14B88504933B696AEF08B335F6AA797 SIZE=294912
%PROGRAMFILES%\Orange\connectivity\ModifFT.dll [France Telecom SA] [CSS-Corporate] MD5=C81DDD2AC0C377BA76A0AC9C4E3D90FC SIZE=69632
%PROGRAMFILES%\Orange\connectivity\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%COMMONFILES%\France Telecom\Shared Modules\PTPCommunication\0\PTPCommunication.dll [France Telecom SA] [CSS-Corporate] MD5=2D2E5DE9D628CA8204E32E23789E2AF7 SIZE=77824
%PROGRAMFILES%\Orange\Connectivity\HandlerConnection.dll [France Telecom SA] [CSS-Corporate] MD5=D4B3EFC59D141BF991D6BD35A57FC286 SIZE=303104
%PROGRAMFILES%\Orange\Connectivity\HandlerProxy.dll [France Telecom SA] [CSS-Corporate] MD5=3DDC356C0DDA70B859E588A878EA5F9F SIZE=86016
%PROGRAMFILES%\Orange\connectivity\CoreCom\CoreCom.exe [France Telecom SA] [CSS-Corporate] MD5=032F85FBFE612ECC455ABA7474E5914F SIZE=360448
%PROGRAMFILES%\Orange\connectivity\CoreCom\IfHelper.dll [France Telecom SA] [CSS-Corporate] MD5=3C2F3E823423AD3DD895091790C89D19 SIZE=26112
%PROGRAMFILES%\Orange\connectivity\CoreCom\WLANManager.dll [France Telecom SA] [CSS-Corporate] MD5=5A0D68DF8A6F5CDA3C6CF40A5C1B18EC SIZE=106496
%PROGRAMFILES%\Orange\connectivity\CoreCom\PMStub.dll [France Telecom SA] [CSS-Corporate] MD5=119B8C01E26C8D155FE929481769FA2B SIZE=65536
%PROGRAMFILES%\Orange\connectivity\CoreCom\PhoneManager.dll [France Telecom SA] [CSS-Corporate] MD5=3653ABDC1D2556ECC3527CFF04839AB4 SIZE=241664
%PROGRAMFILES%\Orange\connectivity\CoreCom\ShellDll.dll [France Telecom SA] [CSS-Corporate] MD5=460AEBD86FFB00438B52E8D0A3EF1EC2 SIZE=995328
%PROGRAMFILES%\Orange\connectivity\CoreCom\AutoDetect.dll [France Telecom SA] [CSS-Corporate] MD5=D2E24E79E3E2779805F473E8FA516E76 SIZE=45056
%PROGRAMFILES%\Orange\connectivity\CoreCom\GPRS.dll [France Telecom SA] [CSS-Corporate] MD5=D5A11D87EAF27F9C48500F605AF05DF7 SIZE=45056
%PROGRAMFILES%\Orange\connectivity\CoreCom\ModifFT.dll [France Telecom SA] [CSS-Corporate] MD5=C81DDD2AC0C377BA76A0AC9C4E3D90FC SIZE=69632
%PROGRAMFILES%\Orange\connectivity\CoreCom\NativeWifiGen.dll [France Telecom SA] [CSS-Corporate] MD5=5A7408DD89258764BE1FBA897D9FE424 SIZE=73728
%PROGRAMFILES%\Orange\connectivity\CoreCom\NDIS_Gen.dll [France Telecom SA] [CSS-Corporate] MD5=15A1A3BECCDBE59DB9AF723AD121518D SIZE=106496
%SYSDIR%\W32N50.dll [Printing Communications Assoc., Inc. (PCAUSA)] [PCAUSA Rawether for Windows] MD5=58729B4DF51BC160837B2E020EF74456 SIZE=94208
%PROGRAMFILES%\Orange\connectivity\CoreCom\OraConfigRecover.exe [France Telecom SA] [CSS-Corporate] MD5=987B72E406C172F9F5184F1B4F0CE1BB SIZE=28672
%COMMONFILES%\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe [France Telecom SA] [CSS-Corporate] MD5=167A81D7A06119ABF84042F88EE6F6DF SIZE=65536
%PROGRAMFILES%\Adobe\Reader 8.0\Reader\bibutils.dll [Adobe Systems Incorporated] [BIBUtils] MD5=2111BDF986BB250582AE194541673F34 SIZE=152064
%PROGRAMFILES%\Adobe\Reader 8.0\Reader\jp2klib.dll [Adobe Systems Incorporated] [JP2KLib] MD5=64082F2382062CF8656E683107F1C1BF SIZE=443904
%PROGRAMFILES%\Adobe\Reader 8.0\Reader\adobexmp.dll [Adobe XMP Core] MD5=0AA227CFE391F056E985E448085FD858 SIZE=389120
%PROGRAMFILES%\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\windowssearch.exe [Microsoft Corporation] [MSN Search Toolbar] MD5=01994DD914B238E4DD43709F41FD84D4 SIZE=238080
%PROGRAMFILES%\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe [Microsoft Corporation] [Windows Desktop Search] MD5=100ACC55BDE488C7E2D6DD8C154D615E SIZE=113664
%PROGRAMFILES%\google\googletoolbar2.dll [Google Inc.] [Barre d'outils Google pour IE] MD5=6D44E0C3B43D27484FBB355E470C4188 SIZE=2436160
%PROGRAMFILES%\AVG\AVG8\avgxpl.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=46E496E55B46296A2424711FB866BD13 SIZE=308504
%SYSDIR%\Macromed\Flash\Flash9f.ocx [Adobe Systems, Inc.] [Shockwave Flash] MD5=48FDF435B8595604E54125B321924510 SIZE=2991488
%PROGRAMFILES%\AVG\AVG8\avgpp.dll [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=5E0B47F3AE5D516F3A185ED62FF437D9 SIZE=79128
%PROGRAMFILES%\WinClamAVShield\ClamAVServer.dll [Crawler, LLC] [CLAMAVServer] MD5=EE87C9D6410A468B708E5FF24769D591 SIZE=131584
%PROGRAMFILES%\OpenOffice.org 2.4\program\quickstart.exe MD5=F5CECCFE0CF964B209DCAB226D4C1DE3 SIZE=393216
deskpan.dll
%PROGRAMFILES%\MSN Toolbar Suite\EXT\02.05.0001.1119\fr-fr\msnlExt.dll [Microsoft Corporation] [MSN Search Toolbar] MD5=789A4F247EACDA2AC76FA2EF97B6D9A6 SIZE=487120
%PROGRAMFILES%\MSN Toolbar Suite\DB\02.05.0001.1119\fr-fr\deskbar.dll [Microsoft Corporation] [MSN Search Toolbar] MD5=8CEB4E357A5CE211D20A16390E751A9D SIZE=580608
%SYSDIR%\drivers\aeaudio.sys [Andrea Electronics Corporation] [Andrea Audio Driver] MD5=E696E749BEDCDA8B23757B8B5EA93780 SIZE=100224
%SYSDIR%\svchost.exe -k netsvcs
%PROGRAMFILES%\Grisoft\AVG Anti-Spyware 7.5\guard.sys MD5=D6F4C1450699901048818B0C3AAF7A17 SIZE=11000
%SYSDIR%\DRIVERS\AvgAsCln.sys [GRISOFT, s.r.o.] [AVG7 Clean Driver] MD5=856B0CEE009946BF2D327E6B24FE7E3F SIZE=10872
%SYSDIR%\Drivers\avgldx86.sys [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=B02FBFA2FF91E8778A08F9A6053CCBE3 SIZE=97928
%SYSDIR%\Drivers\avgmfx86.sys [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=37A7618A843BB15B5430103C9945DC4C SIZE=26824
%SYSDIR%\Drivers\avgtdix.sys [AVG Technologies CZ, s.r.o.] [AVG Internet Security] MD5=C81DB4DD6E6E650BF90BDA09A00ACC94 SIZE=76040
%SYSDIR%\svchost -k DcomLaunch
%SYSDIR%\svchost.exe -k NetworkService
%SYSDIR%\DRIVERS\e100b325.sys [Intel Corporation] [Intel(R) PRO/100 Adapter] MD5=83403675CAB29E7A4B885B11E7C855D8 SIZE=163328
%SYSDIR%\svchost.exe -k HTTPFilter
%SYSDIR%\DRIVERS\ialmnt5.sys [Intel Corporation] [Intel Graphics Accelerator Drivers for Windows NT(R)] MD5=44B7D5A4F2BD9FE21AEA0BB0BACE38C4 SIZE=807998
%SYSDIR%\svchost.exe -k LocalService
%SYSDIR%\DRIVERS\LVPr2Mon.sys [Logitech Inc.] [Logitech QuickCam] MD5=94D03B31F36BB362FA5713470FCF1C79 SIZE=25624
%SYSDIR%\PCANDIS5.SYS [Printing Communications Assoc., Inc. (PCAUSA)] [PCAUSA Rawether for Windows] MD5=ECD2F9D67B06606064DAF6961A6D5EFE SIZE=32128
%SYSDIR%\svchost -k rpcss
%SYSDIR%\drivers\smwdm.sys [Analog Devices, Inc.] [SoundMAX Digital Audio Driver] MD5=FA3368A7039F5ABAA4B933703AC34763 SIZE=578304
%SYSDIR%\Drivers\sptd.sys SIZE=716272
%SYSDIR%\svchost.exe -k imgsvc
%PROGRAMFILES%\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll [Logitech Inc.] [Logitech Desktop Messenger] MD5=3E5B513651045493B2CD280AB43BE5F8 SIZE=28711

End of Report

  
    Suppression: 
  
  Préparation…
  Création d'un point de restauration
  Supprimer AdWare.MailSkinner 
  Les fichiers sélectionnés ont été supprimés.: C:\WINDOWS	emp\msksetup.log
  Supprimer Affiliate tracking cookie 
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@69sexyvideos[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@ads.monster[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@advertising[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@apmebf[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@atdmt[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@badpinkgirl[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@blogdefolie[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@blogsexe[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@camlibertine[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@ctix8.cheaptickets[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@doubleclick[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@easysexy.easyflirt[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@easysexy.love.easyflirt[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@easysexy.sexy.easyflirt[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@emjcd[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@emoticonland[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@exitemoi[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@freesex.over-blog[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@mediaplex[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@monster[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@pornhost[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sante-medecine.commentcamarche[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@secondsexe[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@serving-sys[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sexmummy[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sexyandshocking[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@sexyfuckgames[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@skinvideo[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@statse.webtrendslive[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@www.100complex[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@www.easysexporn[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@www.skinvideo[1].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@yes-messenger[2].txt
  Les fichiers sélectionnés ont été supprimés.: C:\Documents and Settings\Administrateur\cookies\administrateur@zone-sexy[1].txt
  Fermeture du point de restauration système
  Analyse(s) terminée(s)

geoffrey5 · Answer

fais navilog : http://www.commentcamarche.net/forum/affich 8464135 que faire envahi de spyware#9

PANCHO DE LA VILLA · Answer

merci bon pirtage a vou tous

IN NDA CONNEXION

geoffrey5 · Answer

?????!!!!!!

Si tu ne fais pas navilog tu vas rester infecté...mais c est ton problème, ton pc  ;-)

PANCHO DE LA VILLA · Answer

yep

c cool pour l nfo, jai envoye spyware terminator et sa fait pas asssez ramer le pc.je men ocupe illico des que sa teriminer le scan.je te tien au courant

geoffrey5 · Answer

ok j attends ton rapport de navilog  ;-)

Je vais m absenter 1h ou 2, je vérifierai ton rapport dès mon retour et te dirai la suite...

@+

PANCHO DE LA VILLA · Answer

yoh

je fait le scan avec navilog voici le scan

en esperant que tout va fonctionner a nouveu
Search Navipromo version 3.6.5 commencé le 17/09/2008 à 17:00:46,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 

bpelfu.dat trouvé !
bpelfu.exe trouvé !
bpelfu_nav.dat trouvé !
bpelfu_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/09/2008 à 17:05:30,59 ***

PANCHO DE LA VILLA · Answer

c est terrible le dos raccourci clavier 
muchas gracias gringo de la connexion

PANCHO DE LA VILLA · Answer

pk jai tjs une pages de avg qui me mais warnnig ...............danger ?????????,,,

geoffrey5 · Answer

Je suis de retour  ;-)


- Double-Clic navilog1 
- Choisir cette fois option 2 taper 2 
note : le bureau disparaît 
-redémarrage du pc 
- mettre le rapport dans la réponse


ensuite :


Télécharger sur le bureau malwarebytes à cette adresse : 

https://www.androidworld.fr/
 
Voici un tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/

aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé
 

Après l analyse, redémarrer le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

PANCHO DE LA VILLA · Answer

HUG

est ce qu il faut que je desinstalle mon antivurus avg et mon ati spy ware avg avant de tel malwarebytes.?????pour eviter un confli

raptor789 · Answer

non, non il n'y a pas de problème, MBAM est un anti malware, donc il n'y a pas besoin de désinstaller quoi que ce soit ne t'inquète pas.

geoffrey5 · Answer

non pas besoin de désinstaller ton antivirus et ton antispyware...

malwarebytes n est pas un antivirus et n a pas de bouclier résident en version gratuite donc il ne rentrera pas en conflit avec tes programmes...

Tu peux le télécharger  ;-)

Si il y aurait un danger avec tes logiciels je te l aurais dis  ;-)

raptor789 · Answer

tu es vraiment partout toute la journée geoffrey5 sur tous les topics...

tu te dédouble ou quoi ?

ça ne te fatigue pas trop... =p

geoffrey5 · Answer

Non pas du tout...Je suis opérationnel et efficace  ;-)

Cesel45 · Answer

est ce qu il faut que je desinstalle mon antivurus avg et mon ati spy ware avg avant de tel malwarebytes.?????pour eviter un confli--

Pas du tout.

--fait ton téléchargement.

--Dans "paramètre" mets le en français"

--Met ton logiciel à jour(MàJ)

--Redémarre en mode sans échec

--Scanne ton PC comme tel.

--Supprime tout ce qu'il trouve





Je n'ai pas la science infuse.Je suis là juste pour t'aider.

geoffrey5 · Answer

tout est dit dans mon tuto Cesel  ;-)

Cesel45 · Answer

Merci.

Mais à 3 et plus c'est mieux.

Bon courage PANCHO de la VILLa.

PANCHO DE LA VILLA · Answer

HOW


sa a lair bon tout et rentré dans l ordre .je lespere .je te remerci c cool et continue a bourriner dans ton art.Et juste si tu peut faire griller avec tes collegues les processuer des tours qui gere les debit des cartes bleu.et faire griller au passages les processeur des societer des carte de retrait in nda connexion sa serait coolHASTA LUEGO gringo DE LA matriCiA

Les chose que nous possedons fini par nous posseder

geoffrey5 · Answer

non je ne sais pas faire ca  mdr

as tu fais malwarebytes ?? Si oui, il me faut le rapport pour vérifier

PANCHO DE LA VILLA · Answer

re hi
jai refait tourner hijacck apres le rapport de malwarebytes.
voici le raport de malwarebytes.
si ya un truk ki tourne pas au carré tien moi au courant.
hasta luego
et merci 






Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1165
Windows 5.1.2600 Service Pack 3

17/09/2008 21:26:37
mbam-log-2008-09-17 (21-26-37).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 83270
Temps écoulé: 34 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

geoffrey5 · Answer

refais un nouveau rapport hijackthis stp

PANCHO DE LA VILLA · Answer

ok

PANCHO DE LA VILLA · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:33, on 17/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\PROGRA~1\AVG\AVG8\aAvgApi.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\hachejett.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/m/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

PANCHO DE LA VILLA · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:33, on 17/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\PROGRA~1\AVG\AVG8\aAvgApi.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\hachejett.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/m/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

geoffrey5 · Answer

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe     
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe     
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll/206 (file missing) 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
 O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.0621.0\msneshellx.dll 

puis tu cliques sur fix checked.


vas faire la mise à jour d adobe reader : https://get2.adobe.com/reader/otherversions/


est ce que tu as encore des problemes ??

PANCHO DE LA VILLA · Answer

yep

jai executer les demarches que tu mas demander d executer est se que tu veux un scan????????
GRC

geoffrey5 · Answer

je te fais confiance...si tu as bien fais ce que je t ai demandé c est pas la peine de me poster un rapport..

est ce que tu as encore des problemes ??

PANCHO DE LA VILLA · Answer

HUG jai bien tou executer.mon pc tourne mieux que il ya quelque heur R A S;pour le momen.que doit je faire de toute les applications que jai telecharger.????et quelques antivirus et anti spyware me consail tu pour mes future jours sur la matrice.et ce qu il faut maintenant que je reformate le pc ou pas.????,je te rerereremerci d avances en tout cas cest bien cool se que tu fait comme taf et si un jour sa te viendrait d enseigner l informatique je sui partant.pour quelque cours ou si ta des lien merci
a toute dans les contré de la matrice et continu a suivre la lapine blanche......................

geoffrey5 · Answer

Les outils/fix que je t ai fais télécharger vont etres supprimés avec le logiciel ci-dessous..

Personnellement comme antivirus gratuit, je conseille antivir...Et comme antispyware, je conseille ad-aware, spybot et malwarebytes...

si tu n as plus de problemes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

Télécharge toolscleaner sur ton Bureau : 

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/ 

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.

PANCHO DE LA VILLA · Answer

MERCI

Passe boire l apero kan t auras le temps ...................................

geoffrey5 · Answer

Mais de rien  ;-)

je crois que j habite un peu loin pour passer boire l apéro  lol

QUE FAIRE ENVAHI DE SPYWARE

46 réponses

Discussions similaires