VIRUS

Question

Bonsoir,

J'ai un virus sur mon ordinateur.
Quand je lance ad aware l'ordinateur s éteint

J'ai vraiment besoin d'aide

tintinlemalin · Accepted Answer

certains  oublie de dire fais un mode  en echec  
explication  ( xp pro ) 
pc alluner tu ferme toutes tes aplication  va   
aide suport   
choisir une tache  
annuler les modification de votre ordinateur  avec restauration  
restaure mon ordinateur a une heure anterieur  
prend  5 jour anterieur   
et suit la procedure 

si tu as toujour   remonte plus loin   

une fois restaure   il va redemarrer   

moi je les fais  un il y 1 mois  
ca devrais fonctionne

Cesel45 · Answer

Bonjour

 tu fais la même opération mais en mode sans echec..

Bob_74 · Answer

ok j'essaie tout de suite

E..T · Answer

Bonsoir tout le monde,

Bob_74 ça ne sert à rien de poster plusieurs foi le même message.
 1 problème >> 1 message >> Explications.

Sur ce bon nettoyage :)

Et sinon pour voir si tu as un virus fais ce qui suit:

Télécharge sur le Bureau HijackThis
Clique sur ce lien http://www.trendsecure.com/portal/en-US/threat_analyticsHJT­Install.exe

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJT.exe pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

@++

Bob_74 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:45:44, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WMP54GSv1_1.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\eMule\Incoming\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/REALUPREBOOT /temp /patched"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O16 - DPF: microsoft xml parser for java - file:///C:/WINDOWS/Java/classes/xmldso.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (bonjour service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: WMP54GSSVC - GEMTEKS - C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

E..T · Answer

On va faire un coup de nettoyage
 Fais ce qui suit :

* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :
S'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.


* Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* // !! \ Une fois le scan terminé, Si des éléments on été trouvés > cliques sur supprimer la sélection. (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, poste le ici.

@++

Bob_74 · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1274
Windows 5.1.2600 Service Pack 2

16/10/2008 01:31:54
mbam-log-2008-10-16 (01-31-54).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 178535
Temps écoulé: 23 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S5EB4XYR\uaqrta[1].jpg (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\asc3550p.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

E..T · Answer

Poste un rapport hijackthis.
A bientôt.
++

Bob_74 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:40:45, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WMP54GSv1_1.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\Incoming\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/REALUPREBOOT /temp /patched"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O16 - DPF: microsoft xml parser for java - file:///C:/WINDOWS/Java/classes/xmldso.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (bonjour service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: WMP54GSSVC - GEMTEKS - C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

E..T · Answer

Pour adaware vire le et garde Malwarebytes' Anti-Malware.

Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau .
double-clic sur le fichier LopSD.exe suffira à lancer l'installation
Accepte le contat de licence
Créer le répertoire de destination, accepte en cliquant sur oui
Un raccourci sera créé sur ton Bureau.
Double clic dessus.
Choisis la langue f pour Français puis valide par Entrée.
Choisis l'option Recherche en saisissant 1 valides par Entrée.
Ton bureau va disparaitre c'est normal.
Patiente le temps du scan
A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport ici.
>>On le trouve aussi en %systemdrive%\LopR.txt

@++

Bob_74 · Answer

--------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.0.0.60 (Activated)
   Firewall  : Norton Internet Security 15.0.0.60 (Activated)
   C:\ (Local Disk) - NTFS - Total : 181 Go Free : 128 Go
   D:\ (Local Disk) - FAT32 - Total : 4 Go Free : 0 Go
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [1] ( 16/10/2008| 1:52 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [14/06/2008|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/06/2008|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [14/06/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [15/10/2007|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/10/2008|01:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [01/01/2005|23:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [09/09/2007|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [01/01/2005|23:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [15/10/2008|23:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [16/10/2008|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [30/05/2008|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/06/2008|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [28/07/2008|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [16/06/2008|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995
   [07/11/2007|21:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2005|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [09/09/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/08/2008|01:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [16/10/2008|00:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [27/07/2008|01:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VisualCron
   [23/10/2007|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/08/2008|01:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip

   [01/01/2005|23:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|05:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [04/08/2008|21:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [01/01/2005|23:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|23:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2005|23:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [16/06/2008|14:51] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Mozilla

   [14/06/2008|13:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [13/05/2008|12:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [30/05/2008|19:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AlauxSoft
   [20/08/2008|01:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [23/09/2007|15:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
   [15/05/2008|14:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [10/12/2007|20:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [07/10/2007|19:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [25/11/2004|05:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [13/09/2007|21:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\InterVideo
   [08/09/2007|17:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [06/09/2007|22:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [16/10/2008|01:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [04/07/2008|13:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [06/09/2007|22:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft Web Folders
   [28/08/2008|19:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [28/07/2008|13:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NCH Swift Sound
   [19/11/2007|00:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Pegasys Inc
   [01/01/2005|23:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [24/09/2007|13:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [06/11/2007|20:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Ericsson
   [09/09/2007|10:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [03/05/2008|22:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
   [15/05/2008|17:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
   [19/07/2008|09:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TeamViewer
   [14/05/2008|15:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Teleca

   [23/10/2007|23:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [08/04/2008|09:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec
   [10/08/2008|13:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

   [01/01/2005|22:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [25/09/2008 19:27][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [29/09/2008 21:28][--a------] C:\WINDOWS	asks\Norton Internet Security - Effectuer une analyse complŠte du systŠme - HP_Propri‚taire.job
   [16/10/2008 01:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 20:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [18/03/2008|15:42] C:\Program Files\Add-ins
   [01/07/2008|17:00] C:\Program Files\Adobe
   [07/08/2008|08:47] C:\Program Files\ahead
   [19/08/2008|15:22] C:\Program Files\Apple Software Update
   [14/05/2008|17:41] C:\Program Files\ArGo Software Design
   [01/01/2005|22:52] C:\Program Files\ATI Technologies
   [06/11/2007|20:27] C:\Program Files\BlackBerry Connect Desktop pour Sony Ericsson
   [25/09/2008|19:40] C:\Program Files\Bonjour
   [18/04/2008|19:11] C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor
   [24/11/2004|03:37] C:\Program Files\ComPlus Applications
   [11/08/2008|23:55] C:\Program Files\Conduit
   [29/08/2008|21:46] C:\Program Files\DivX
   [07/10/2007|19:09] C:\Program Files\Easy Internet signup
   [19/08/2008|13:48] C:\Program Files\eMule
   [03/07/2008|11:43] C:\Program Files\eMule Acceleration Patch
   [15/10/2008|22:57] C:\Program Files\emze_SAV
   [16/10/2008|01:48] C:\Program Files\Fichiers communs
   [15/10/2008|18:06] C:\Program Files\Generalia Software
   [04/08/2008|21:01] C:\Program Files\Google
   [09/09/2007|20:39] C:\Program Files\Hewlett-Packard
   [09/09/2007|20:39] C:\Program Files\HP
   [01/01/2005|23:17] C:\Program Files\HPQ
   [17/10/2007|18:49] C:\Program Files\ICEOWS
   [30/05/2008|19:32] C:\Program Files\iMoneysoft
   [15/10/2008|20:30] C:\Program Files\InstallShield Installation Information
   [30/08/2008|20:47] C:\Program Files\Internet Explorer
   [01/01/2005|23:40] C:\Program Files\InterVideo
   [19/08/2008|15:07] C:\Program Files\iPod
   [19/08/2008|15:07] C:\Program Files\iTunes
   [26/07/2008|20:08] C:\Program Files\Java
   [15/10/2008|23:23] C:\Program Files\Lavasoft
   [28/04/2008|19:25] C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster
   [16/10/2008|01:02] C:\Program Files\Malwarebytes' Anti-Malware
   [03/07/2008|11:16] C:\Program Files\MediaInfo
   [14/08/2008|21:58] C:\Program Files\Messenger
   [13/09/2007|16:05] C:\Program Files\Micro Application
   [28/04/2008|20:14] C:\Program Files\microsoft frontpage
   [14/05/2008|21:23] C:\Program Files\Microsoft Games
   [01/01/2008|22:20] C:\Program Files\Microsoft Office
   [01/01/2008|22:31] C:\Program Files\Microsoft Visual Studio
   [25/11/2004|05:27] C:\Program Files\Movie Maker
   [16/10/2008|01:35] C:\Program Files\Mozilla Firefox
   [15/10/2008|22:45] C:\Program Files\MSN
   [25/11/2004|05:27] C:\Program Files\MSN Gaming Zone
   [23/09/2007|22:48] C:\Program Files\MSXML 4.0
   [11/08/2008|23:55] C:\Program Files\Multi_Media_France
   [01/01/2005|23:41] C:\Program Files\muvee Technologies
   [28/07/2008|12:59] C:\Program Files\NCH Software
   [28/07/2008|13:11] C:\Program Files\NCH Swift Sound
   [05/09/2007|10:12] C:\Program Files\NetMeeting
   [17/04/2008|14:43] C:\Program Files\Neuf
   [03/05/2008|22:30] C:\Program Files\Norton Internet Security
   [06/12/2007|20:28] C:\Program Files\Nouveau dossier
   [08/04/2008|14:05] C:\Program Files\OLITEC
   [25/11/2004|05:27] C:\Program Files\Online Services
   [23/09/2007|22:53] C:\Program Files\Outlook Express
   [28/07/2008|13:09] C:\Program Files\Paint.NET
   [01/01/2005|23:20] C:\Program Files\PC-Doctor for Windows
   [16/06/2008|14:58] C:\Program Files\pdf995
   [14/06/2008|21:17] C:\Program Files\QuickTime
   [19/08/2008|14:24] C:\Program Files\Safari
   [14/10/2008|21:00] C:\Program Files\SAGEM
   [08/04/2008|09:30] C:\Program Files\Securitoo
   [01/01/2005|23:22] C:\Program Files\Services en ligne
   [10/12/2007|21:13] C:\Program Files\SodHygie
   [09/04/2008|11:05] C:\Program Files\Sonic
   [20/08/2008|01:15] C:\Program Files\Spybot - Search & Destroy
   [26/07/2008|20:08] C:\Program Files\Sun
   [03/06/2008|11:57] C:\Program Files\Symantec
   [10/08/2008|13:41] C:\Program Files\TeamViewer3
   [16/10/2008|00:45] C:\Program Files\Trend Micro
   [13/09/2007|16:10] C:\Program Files\Uninstall Information
   [01/06/2008|16:54] C:\Program Files\VBW
   [28/07/2008|12:56] C:\Program Files\VisualCron 4
   [08/04/2008|09:38] C:\Program Files\Wanadoo
   [06/12/2007|21:01] C:\Program Files\winapro
   [23/10/2007|20:59] C:\Program Files\Windows Media Connect 2
   [01/06/2008|16:45] C:\Program Files\Windows Media Player
   [05/09/2007|10:12] C:\Program Files\Windows NT
   [03/05/2008|22:01] C:\Program Files\Windows Sidebar
   [24/11/2004|03:37] C:\Program Files\WindowsUpdate
   [03/07/2008|11:33] C:\Program Files\WinRAR
   [25/11/2004|05:28] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/06/2008|13:25] C:\Program Files\Fichiers communs\Adobe
   [14/06/2008|21:16] C:\Program Files\Fichiers communs\Apple
   [30/05/2008|19:38] C:\Program Files\Fichiers communs\Borland Shared
   [01/01/2008|22:31] C:\Program Files\Fichiers communs\Designer
   [01/01/2005|23:04] C:\Program Files\Fichiers communs\Hewlett-Packard
   [09/09/2007|20:41] C:\Program Files\Fichiers communs\HP
   [01/01/2005|23:16] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|22:46] C:\Program Files\Fichiers communs\Java
   [14/06/2008|21:04] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|05:26] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|23:41] C:\Program Files\Fichiers communs\muvee Technologies
   [25/11/2004|05:26] C:\Program Files\Fichiers communs\ODBC
   [05/09/2007|10:12] C:\Program Files\Fichiers communs\Services
   [09/04/2008|11:05] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|05:26] C:\Program Files\Fichiers communs\SpeechEngines
   [16/10/2008|01:02] C:\Program Files\Fichiers communs\Symantec Shared
   [14/05/2008|20:42] C:\Program Files\Fichiers communs\System
   [02/06/2008|17:13] C:\Program Files\Fichiers communs\Teleca Shared

   --------------------\  Process

   ( 55 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
se1EB.tmp
   C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
sg2A2.tmp
   C:\Program Files\Multi_Media_France
   C:\Program Files\Multi_Media_France
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[1].txt
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@d2.advertserve[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-16 01:53:53
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz295c\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz2f6e\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz4f23\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz504d\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz54ec\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz54ec\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege\keygen.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz6c1d\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz6c1d\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege\2_rebuilt.Ciel 2004 fr comptabilite pack complet + crack.rar
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzaf11\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzb74a\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzbef5\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzfcd9\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes instalations\WinRar.v3.61.FR.Incl-Crack.zip


   [F:3909][D:351]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:412][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:154][D:5]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/10/2008| 1:55 - Option : [1]

   --------------------\  Fin du rapport a  1:55:05

E..T · Answer

Les cracks peuvent être sources de problèmes.

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.

Puis

Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***  >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici. 

@++

Bob_74 · Answer

E.T.

T'es toujours là ?

j'ai encore besoin de toi...

E..T · Answer

Que se passe t'il?

Bob_74 · Answer

--------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.0.0.60 (Activated)
   Firewall  : Norton Internet Security 15.0.0.60 (Activated)
   C:\ (Local Disk) - NTFS - Total : 181 Go Free : 128 Go
   D:\ (Local Disk) - FAT32 - Total : 4 Go Free : 0 Go
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [2] ( 16/10/2008| 2:04 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
se1EB.tmp
   Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
sg2A2.tmp
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertstream[1].txt
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@d2.advertserve[1].txt
   Supprime! - C:\Program Files\Multi_Media_France
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [14/06/2008|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/06/2008|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [14/06/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [15/10/2007|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/10/2008|01:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [01/01/2005|23:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [09/09/2007|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [01/01/2005|23:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [15/10/2008|23:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [16/10/2008|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [30/05/2008|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/06/2008|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [28/07/2008|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [16/06/2008|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995
   [07/11/2007|21:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2005|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [09/09/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/08/2008|01:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [16/10/2008|00:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [27/07/2008|01:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VisualCron
   [23/10/2007|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/08/2008|01:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip

   [01/01/2005|23:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|05:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [04/08/2008|21:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [01/01/2005|23:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|23:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2005|23:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [16/06/2008|14:51] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Mozilla

   [14/06/2008|13:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [13/05/2008|12:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [30/05/2008|19:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AlauxSoft
   [20/08/2008|01:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [23/09/2007|15:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
   [15/05/2008|14:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [10/12/2007|20:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [07/10/2007|19:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [25/11/2004|05:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [13/09/2007|21:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\InterVideo
   [08/09/2007|17:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [06/09/2007|22:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [16/10/2008|01:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [04/07/2008|13:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [06/09/2007|22:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft Web Folders
   [28/08/2008|19:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [28/07/2008|13:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NCH Swift Sound
   [19/11/2007|00:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Pegasys Inc
   [01/01/2005|23:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [24/09/2007|13:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [06/11/2007|20:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Ericsson
   [09/09/2007|10:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [03/05/2008|22:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
   [15/05/2008|17:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
   [19/07/2008|09:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TeamViewer
   [14/05/2008|15:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Teleca

   [23/10/2007|23:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [08/04/2008|09:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec
   [10/08/2008|13:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

   [01/01/2005|22:37] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [25/09/2008 19:27][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [29/09/2008 21:28][--a------] C:\WINDOWS	asks\Norton Internet Security - Effectuer une analyse complŠte du systŠme - HP_Propri‚taire.job
   [16/10/2008 01:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 20:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [18/03/2008|15:42] C:\Program Files\Add-ins
   [01/07/2008|17:00] C:\Program Files\Adobe
   [07/08/2008|08:47] C:\Program Files\ahead
   [19/08/2008|15:22] C:\Program Files\Apple Software Update
   [14/05/2008|17:41] C:\Program Files\ArGo Software Design
   [01/01/2005|22:52] C:\Program Files\ATI Technologies
   [06/11/2007|20:27] C:\Program Files\BlackBerry Connect Desktop pour Sony Ericsson
   [25/09/2008|19:40] C:\Program Files\Bonjour
   [18/04/2008|19:11] C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor
   [24/11/2004|03:37] C:\Program Files\ComPlus Applications
   [11/08/2008|23:55] C:\Program Files\Conduit
   [29/08/2008|21:46] C:\Program Files\DivX
   [07/10/2007|19:09] C:\Program Files\Easy Internet signup
   [19/08/2008|13:48] C:\Program Files\eMule
   [03/07/2008|11:43] C:\Program Files\eMule Acceleration Patch
   [15/10/2008|22:57] C:\Program Files\emze_SAV
   [16/10/2008|01:48] C:\Program Files\Fichiers communs
   [15/10/2008|18:06] C:\Program Files\Generalia Software
   [04/08/2008|21:01] C:\Program Files\Google
   [09/09/2007|20:39] C:\Program Files\Hewlett-Packard
   [09/09/2007|20:39] C:\Program Files\HP
   [01/01/2005|23:17] C:\Program Files\HPQ
   [17/10/2007|18:49] C:\Program Files\ICEOWS
   [30/05/2008|19:32] C:\Program Files\iMoneysoft
   [15/10/2008|20:30] C:\Program Files\InstallShield Installation Information
   [30/08/2008|20:47] C:\Program Files\Internet Explorer
   [01/01/2005|23:40] C:\Program Files\InterVideo
   [19/08/2008|15:07] C:\Program Files\iPod
   [19/08/2008|15:07] C:\Program Files\iTunes
   [26/07/2008|20:08] C:\Program Files\Java
   [15/10/2008|23:23] C:\Program Files\Lavasoft
   [28/04/2008|19:25] C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster
   [16/10/2008|01:02] C:\Program Files\Malwarebytes' Anti-Malware
   [03/07/2008|11:16] C:\Program Files\MediaInfo
   [14/08/2008|21:58] C:\Program Files\Messenger
   [13/09/2007|16:05] C:\Program Files\Micro Application
   [28/04/2008|20:14] C:\Program Files\microsoft frontpage
   [14/05/2008|21:23] C:\Program Files\Microsoft Games
   [01/01/2008|22:20] C:\Program Files\Microsoft Office
   [01/01/2008|22:31] C:\Program Files\Microsoft Visual Studio
   [25/11/2004|05:27] C:\Program Files\Movie Maker
   [16/10/2008|01:35] C:\Program Files\Mozilla Firefox
   [15/10/2008|22:45] C:\Program Files\MSN
   [25/11/2004|05:27] C:\Program Files\MSN Gaming Zone
   [23/09/2007|22:48] C:\Program Files\MSXML 4.0
   [01/01/2005|23:41] C:\Program Files\muvee Technologies
   [28/07/2008|12:59] C:\Program Files\NCH Software
   [28/07/2008|13:11] C:\Program Files\NCH Swift Sound
   [05/09/2007|10:12] C:\Program Files\NetMeeting
   [17/04/2008|14:43] C:\Program Files\Neuf
   [03/05/2008|22:30] C:\Program Files\Norton Internet Security
   [06/12/2007|20:28] C:\Program Files\Nouveau dossier
   [08/04/2008|14:05] C:\Program Files\OLITEC
   [25/11/2004|05:27] C:\Program Files\Online Services
   [23/09/2007|22:53] C:\Program Files\Outlook Express
   [28/07/2008|13:09] C:\Program Files\Paint.NET
   [01/01/2005|23:20] C:\Program Files\PC-Doctor for Windows
   [16/06/2008|14:58] C:\Program Files\pdf995
   [14/06/2008|21:17] C:\Program Files\QuickTime
   [19/08/2008|14:24] C:\Program Files\Safari
   [14/10/2008|21:00] C:\Program Files\SAGEM
   [08/04/2008|09:30] C:\Program Files\Securitoo
   [01/01/2005|23:22] C:\Program Files\Services en ligne
   [10/12/2007|21:13] C:\Program Files\SodHygie
   [09/04/2008|11:05] C:\Program Files\Sonic
   [20/08/2008|01:15] C:\Program Files\Spybot - Search & Destroy
   [26/07/2008|20:08] C:\Program Files\Sun
   [03/06/2008|11:57] C:\Program Files\Symantec
   [10/08/2008|13:41] C:\Program Files\TeamViewer3
   [16/10/2008|00:45] C:\Program Files\Trend Micro
   [13/09/2007|16:10] C:\Program Files\Uninstall Information
   [01/06/2008|16:54] C:\Program Files\VBW
   [28/07/2008|12:56] C:\Program Files\VisualCron 4
   [08/04/2008|09:38] C:\Program Files\Wanadoo
   [06/12/2007|21:01] C:\Program Files\winapro
   [23/10/2007|20:59] C:\Program Files\Windows Media Connect 2
   [01/06/2008|16:45] C:\Program Files\Windows Media Player
   [05/09/2007|10:12] C:\Program Files\Windows NT
   [03/05/2008|22:01] C:\Program Files\Windows Sidebar
   [24/11/2004|03:37] C:\Program Files\WindowsUpdate
   [03/07/2008|11:33] C:\Program Files\WinRAR
   [25/11/2004|05:28] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/06/2008|13:25] C:\Program Files\Fichiers communs\Adobe
   [14/06/2008|21:16] C:\Program Files\Fichiers communs\Apple
   [30/05/2008|19:38] C:\Program Files\Fichiers communs\Borland Shared
   [01/01/2008|22:31] C:\Program Files\Fichiers communs\Designer
   [01/01/2005|23:04] C:\Program Files\Fichiers communs\Hewlett-Packard
   [09/09/2007|20:41] C:\Program Files\Fichiers communs\HP
   [01/01/2005|23:16] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|22:46] C:\Program Files\Fichiers communs\Java
   [14/06/2008|21:04] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|05:26] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|23:41] C:\Program Files\Fichiers communs\muvee Technologies
   [25/11/2004|05:26] C:\Program Files\Fichiers communs\ODBC
   [05/09/2007|10:12] C:\Program Files\Fichiers communs\Services
   [09/04/2008|11:05] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|05:26] C:\Program Files\Fichiers communs\SpeechEngines
   [16/10/2008|01:02] C:\Program Files\Fichiers communs\Symantec Shared
   [14/05/2008|20:42] C:\Program Files\Fichiers communs\System
   [02/06/2008|17:13] C:\Program Files\Fichiers communs\Teleca Shared

   --------------------\  Process

   ( 54 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-16 02:05:53
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz295c\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz2f6e\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz4f23\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz504d\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz54ec\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz54ec\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege\keygen.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz6c1d\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wz6c1d\Ciel 2003 crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) by SuperGege\2_rebuilt.Ciel 2004 fr comptabilite pack complet + crack.rar
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzaf11\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzb74a\Pack Ciel - compta.devis.facture.gestion.crack.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzbef5\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Local Settings\Temp\wzfcd9\Ciel 2003 Crack - (Compta - Paye - Immo - Gestion Commercial - Etat Financier) By Supergege.zip
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes instalations\WinRar.v3.61.FR.Incl-Crack.zip


   [F:3898][D:349]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:410][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:154][D:5]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/10/2008| 1:55 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 16/10/2008| 2:06 - Option : [2]

   --------------------\  Fin du rapport a  2:06:53

E..T · Answer

Et après je vais me pieuter, on verra le reste demain.
Passe à Navilog.
@++

Bob_74 · Answer

Search Navipromo version 3.6.6 commencé le 16/10/2008 à  2:11:05,54

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Propriétaire" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 8.0.6001.18241 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/10/2008 à  2:17:31,37 ***

Bob_74 · Answer

okidoky

Merci pour cette aide précieuse.
Voici le rapport alors à demain/

E..T · Answer

Hello,

Relance Navilog
# Sur le menu, choisis Désinfection automatique l'option 2
# Le fix va se mettre à travailler... sois patient!
# Cliques simplement sur OK si des fenêtres apparaissent.

Un rapport va être généré >> Envoi le

>>> Si ton bureau ne réapparait pas après le fix ce n'est rien ! <<<
Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

------------------------------------------------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------------------------------------------------

Puis Fais ce qui suit :

* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :
S'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.

* Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* // !! \\ Une fois le scan terminé, Si des éléments on été trouvés > cliques sur supprimer la sélection. (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, poste le ici.

@++

Bob_74 · Answer

Clean Navipromo version 3.6.6 commencé le 16/10/2008 à 14:56:49,26

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Propriétaire" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 8.0.6001.18241
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 16/10/2008 à 15:00:26,85 ***

Bob_74 · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1275
Windows 5.1.2600 Service Pack 2

16/10/2008 16:25:02
mbam-log-2008-10-16 (16-25-02).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 174526
Temps écoulé: 21 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bob_74 · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1275
Windows 5.1.2600 Service Pack 2

16/10/2008 16:25:02
mbam-log-2008-10-16 (16-25-02).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 174526
Temps écoulé: 21 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et voilà c'est fait...

Bob_74 · Answer

Salut E..T

Mon ordinateur ne présente plus de problème apparent.
Est-ce qu'il est réparé ?

Si oui je te remercie sincèrement pour cette aide précieuse.

Si non je suis toujours là pour continuer...

Salutations

E..T · Answer

Hello Bob,

Peux tu envoyer un rapport hijackthis pour voir ou on en est ?
A toute.
++

Bob_74 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:14:44, on 17/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WinZip\WZQKPICK.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WMP54GSv1_1.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\Incoming\eMule\emule.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/REALUPREBOOT /temp /patched"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O16 - DPF: microsoft xml parser for java - file:///C:/WINDOWS/Java/classes/xmldso.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (bonjour service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (ipod service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: WMP54GSSVC - GEMTEKS - C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

Bob_74 · Answer

Salut E..T

Je suis naze je m'pieute si PB laisse mois savoir.

Sinon GRAND MERCI

E..T · Answer

Salut Bob_74, bien dormi ;) 

Installes Ccleaner si tu ne l'as pas, c'est utilitaire de nettoyage gratuit qui supprime les fichiers d'historique et du cache du système.
>> Ici pour télécharger
>> Tuto complet
Pendant l'installation de Ccleaner dans les options d'installation >> décoche l'option de la barre d'outils Yahoo!

Fais un nettoyage avec celui ci et poste un nouveau rapport hijackthis.
A toute.
+++

Bob_74 · Answer

Salut E..T oui bien dormi merci.

je n'arrive pas à trouver les options d'installations ou dois-je aller ?

Je ne serai pas là ce W-E donc je reprendrai lundi soir.

J'ai bien télécharger CC-Cleaner.

J'attends ta réponse et je te poste tous lundi

Merci @+

E..T · Answer

Hello ;)
je n'arrive pas à trouver les options d'installations ou dois-je aller ?  >> il faut cliquer sur Ici pour télécharger 
Si ce n'est pas ça dis moi quoi.
+++

Bob_74 · Answer

Salut E..T

Voici le rapport...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:29, on 20/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WMP54GSv1_1.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/REALUPREBOOT /temp /patched"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O16 - DPF: microsoft xml parser for java - file:///C:/WINDOWS/Java/classes/xmldso.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (bonjour service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (ipod service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: WMP54GSSVC - GEMTEKS - C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

E..T · Answer

Hello,

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

@++

Bob_74 · Answer

All ,ready done...

Il ne m'à pas demander de redémarer.

Voici le rapport :

File/Folder C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1 not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10202008_185650

E..T · Answer

On va essayer autrement :

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

A+

Bob_74 · Answer

Infection absente 


Pas de fichiers types date_heures_.txt


Dossier .txt :

C:\Program Files\skmw\
C:\Program Files\skmw\sec\
C:\Program Files\skmw\WinRds\
C:\Program Files\Microsoft Studio Files\
C:\Program Files
snimage\
C:\Program Files\RealtekAZ\
C:\Program Files\xerox
wmedia\
C:\WINDOWS\system32\mrdv\
C:\Program Files\Spcron\
C:\Program Files\Svconr\
C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinTouch\
C:\Program Files\CPV\
C:\Program Files
vcoi\
C:\Program Files\outerinfo\
C:\Program Files\Temporary\
C:\DOCUME~1\HP_PRO~1\APPLIC~1\SpeedRunner\
C:\Program Files\Twain\
C:\Program Files\Inet_Get_2\
C:\Program Files\Fichiers communs\Carlson\
C:\Program Files\Fichiers communs\Delsim\
\Carlson\
C:\Program Files\Bifrost\
C:\Program Files\ddm\
C:\Program Files\InetGet2\
C:\Program Files\Insider\
C:\Program Files\ISM\
C:\Program Files\ISM2\
C:\Program Files\QdrModule\
C:\Program Files\QdrPack\
C:\Program Files\Temporary\
C:\Program Files\WinAble\
C:\Program Files\WinPop\
C:\Program Files
vcoi\
C:\AVG_BETA\
C:\Conf\
C:\Install\
C:\Lixo\
C:\oddysee\
C:\Program Files
vcoi\
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ARC64\
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
sa2.tmp\
C:\WINDOWS\_tmp\
C:\Program Files\CPV\
C:\WINDOWS\crack\
C:\WINDOWS\htmCache\
C:\WINDOWS\system32\B1\
C:\WINDOWS\system32\B2\
C:\WINDOWS\system32\openfile\
C:\WINDOWS\system32\Security\
C:\WINDOWS\system32\service\
C:\WINDOWS\system32\updatelinkmsn\
C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinTouch\
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
sb2.tmp\


Temp.txt

[C:\WINDOWS\system32\winchat.exe] 2A99260794224489F29B628717B7947E
[C:\WINDOWS\system32\WinFXDocObj.exe] F248619BCAF7EA3AF6C6A7D4F1EA5699
[C:\WINDOWS\system32\winhlp32.exe] 577624F19D0441C9111F2AF26C81E04D
[C:\WINDOWS\system32\winlogon.exe] D2DE785AEAB0BB8CA4C14A8A199DBE4E
[C:\WINDOWS\system32\winmine.exe] EA682C022F7204CC8E8C9EF5DCE29356
[C:\WINDOWS\system32\winmsd.exe] 7EBF8A4B608AFB79C67F4E4A9C5885BB
[C:\WINDOWS\system32\winspool.exe] 0B4B94B78123E8035B84105BC024F9F8
[C:\WINDOWS\system32\winver.exe] CE30DCEF79B94D17A8B3BEC26FEF90A3
[C:\WINDOWS\system32\winchat.exe] 2A99260794224489F29B628717B7947E
[C:\WINDOWS\system32\WinFXDocObj.exe] F248619BCAF7EA3AF6C6A7D4F1EA5699
[C:\WINDOWS\system32\winhlp32.exe] 577624F19D0441C9111F2AF26C81E04D
[C:\WINDOWS\system32\winlogon.exe] D2DE785AEAB0BB8CA4C14A8A199DBE4E
[C:\WINDOWS\system32\winmine.exe] EA682C022F7204CC8E8C9EF5DCE29356
[C:\WINDOWS\system32\winmsd.exe] 7EBF8A4B608AFB79C67F4E4A9C5885BB
[C:\WINDOWS\system32\winspool.exe] 0B4B94B78123E8035B84105BC024F9F8
[C:\WINDOWS\system32\winver.exe] CE30DCEF79B94D17A8B3BEC26FEF90A3

E..T · Answer

double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\DOCUME~1\HP_PRO~1\LOCALS~1

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

@++

Bob_74 · Answer

l'ordinateur c'est bien éteint, en se rallumant il m'a bien affiché un rapport du type date_heure.txt

Le voici :

Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DEST moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\plugtmp moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
sv28.tmp moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique\History.IE5\MSHist012008102020081021 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique\History.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Apps\2.0\8NBL5PWX.2RB\AV3GM6XN.WNY\manifests moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Apps\2.0\8NBL5PWX.2RB\AV3GM6XN.WNY moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Apps\2.0\8NBL5PWX.2RB moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Apps\2.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Apps moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150000} moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\{31519424-2560-4CEF-99E8-8CC7FABA1E09} moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Paint.NET\1103296784 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Paint.NET moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\NOS moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles	udhcadj.default\OfflineCache moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles	udhcadj.default\Cache scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles	udhcadj.default scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Mozilla Firefox\updates\0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Mozilla Firefox\updates moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Mozilla Firefox moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\MicroVision Applications\{963b9d7b-39b5-4437-996d-313866d97e68}\User Templates moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\MicroVision Applications\{963b9d7b-39b5-4437-996d-313866d97e68}\TEMPLATE moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\MicroVision Applications\{963b9d7b-39b5-4437-996d-313866d97e68}\DesignGallery moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\MicroVision Applications\{963b9d7b-39b5-4437-996d-313866d97e68} moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\MicroVision Applications moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows Media\9.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows Media\11.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows Media\10.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows Media moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Portable Devices moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Outlook moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Money\15.0\Webcache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Money\15.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Money moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Media Player\Transcoded Files Cache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Media Player\Cache d’images\LocalMLS moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Media Player\Cache d’images moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Media Player moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Internet Explorer\Services moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Internet Explorer\Recovery\Last Active moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Internet Explorer\Recovery\Active moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Internet Explorer\Recovery moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Internet Explorer moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\HelpCtr moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\FORMS\IPM.Contact.SBE moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\FORMS moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds Cache\VMQLGABL moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds Cache\R3FC0X9H moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds Cache\4SPUA3HW moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds Cache\2YAQIZL7 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds Cache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebFilters~ moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~ moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds\Microsoft Feeds~ moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Feeds moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Credentials\S-1-5-21-816502443-3659147561-3435239684-1008 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Credentials moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\CD Burning moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage\hit2mkgs.ftq\sutraphx.c5q\StrongName.xn2hptfmkme5wqehe3foutonjsxkvjd0\AssemFiles moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage\hit2mkgs.ftq\sutraphx.c5q\StrongName.xn2hptfmkme5wqehe3foutonjsxkvjd0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage\hit2mkgs.ftq\sutraphx.c5q\StrongName.xitmqsrqvpqpovqi5kx5u3ghwej4ru23\AssemFiles moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage\hit2mkgs.ftq\sutraphx.c5q\StrongName.xitmqsrqvpqpovqi5kx5u3ghwej4ru23 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage\hit2mkgs.ftq\sutraphx.c5q moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage\hit2mkgs.ftq moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\IsolatedStorage moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834} moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Identities moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging\Vault	emp moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging\Vault moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging\PlugInData moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging\db scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging\cache moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Help moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\GoogleEarth\models moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\GoogleEarth\images moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\GoogleEarth\icons moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\GoogleEarth moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\Custom Buttons\Overrides moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\Custom Buttons\Enterprise moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google\Custom Buttons moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Google moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Conduit moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\ApplicationHistory scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\SyncNotifier\SyncNotifier\Logs moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\SyncNotifier\SyncNotifier moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\SyncNotifier moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\Safari\History moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\Safari moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\QuickTime\downloads moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\QuickTime moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer\iTunes moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple Computer moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple\Apple Software Update moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Apple moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Updater5\Installeader8rdr-fr_FR moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Updater5\Install moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Updater5\Data moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Updater5 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\ESD moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Color moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\8.0\Updater moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\8.0\Cache\Search80 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\8.0\Cache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\8.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\7.0\Cache\Search70 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\7.0\Cache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\7.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\6.0\Cache\Search moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\6.0\Cache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat\6.0 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe\Acrobat moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Adobe moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1 scheduled to be moved on reboot.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10202008_224829

Files moved on Reboot...
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5\SUPA983I moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5\QI2LCXX9 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5\BOZA6HAW moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5\1CB40VT3 moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique\History.IE5\MSHist012008102020081021 moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique\History.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique\History.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles	udhcadj.default\Cache moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles	udhcadj.default moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox\Profiles moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla\Firefox moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Mozilla moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Credentials\S-1-5-21-816502443-3659147561-3435239684-1008 moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Credentials moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft scheduled to be moved on reboot.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging\db moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP\Digital Imaging moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\HP moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\ApplicationHistory moved successfully.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files\Content.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temporary Internet Files scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique\History.IE5 scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Historique scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft\Windows scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data\Microsoft scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Application Data scheduled to be moved on reboot.
Folder move failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1 scheduled to be moved on reboot.

E..T · Answer

Poste un nouveau rapport hijackthis et dis moi comment va le pc.
@++

Bob_74 · Answer

voici le nouveau rapport hijack. le pc va plutôt bien pas de problème récurant

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:40:03, on 21/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WMP54GSv1_1.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WinZip\WZQKPICK.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/REALUPREBOOT /temp /patched"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hikkhln.dll
O16 - DPF: microsoft xml parser for java - file:///C:/WINDOWS/Java/classes/xmldso.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (bonjour service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (ipod service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: WMP54GSSVC - GEMTEKS - C:\Program Files\Linksys Wireless-G PCI Network Adapter with SpeedBooster\WLService.exe
O23 - Service: WUSB54GCSVC - GEMTEKS - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe

E..T · Answer

Bob_74 je ne sais pas comment faire pour virer cette m****, donc moi je stop la ;-)
On a bien avancé il reste plus grand chose donc on va pas tout casser.
Si tu n'as pas de réponse >> Lis ceci.
Voili voilou Désolé de na pas pouvoir finir.
Je suis ton soucis de près ;))
@++

Bob_74 · Answer

Je te fait un grand MERCI pour ce que tu as déjà accomplis...
Je n'arrive pas à lire les rapports que je t'envoies car ce n'est pas ma partie et je ne sais même pas ou la "m****" est située.
As-tu d'autres connaissances sur ce site qui pourrais éventuellement m'aider ?
Je t'ai dis hier que je n'avais pas de problème mais firfox se bloque fréquemment.  
Je te fait encore un GRAND MERCI dois-je dans le pire des cas formater l'ordinateur ?

Merci pour ta réponse

@++

E..T · Answer

Hello,
dois-je dans le pire des cas formater l'ordinateur ?
Non non attebds que quelqu'un passe ici ;)
@+++

Bob_74 · Answer

Bonjour,

J'ai vraiment un pb avec mon ordinateur. 
Firfox fait que de bloquer.

Merci de m'aider...

E..T · Answer

Salut,
Tu es toujours embêter ?
@++

Bob_74 · Answer

oui, ca devient de pire en pire avec mozilla et même explorer ça se bloc ??

@+

E..T · Answer

Fais des réparations d'erreurs avec ccleaner.
++

Bob_74 · Answer

Salut E..T,

Apparement Pb avec DLL...
j'ai fait la réparation mais rien ne change...

E..T · Answer

Ouvres OTMoveIt .

-> cliques sur le bouton [restor]

--> dans la fenêtre qui s'ouvre : sélectionne le fichier " xxxx2008_xxxxxx.res " ( les " x " sont des chiffres ) et cliques sur " ouvrir " .

--> dans cette nouvelle fenêtre d'OTmoveIt qui vient d'apparaitre, sélectionnes TOUTES les lignes présentes et cliques sur [RestorIt] .


-> redémarres le PC et retestes .... 

++

Bob_74 · Answer

Salut ET

J'ai fait ta manip mais rien ne marche.

---------------------------
Ajout/Suppression de programmes
---------------------------
La source d'installation pour ce produit n'est pas disponible. Vérifiez que la source existe et que vous y avez accès.


---------------------------
OK   
---------------------------

Quand je fait ajout suppression de programme ,je veux supprimer le logiciel ciel mais il me refuse la suppression.

Comment je fait il ne trouve pas l'emplacement et je suis sur que ca vient de ca...

@+

E..T · Answer

Salut bob,

On va essayer de faire une restauration à une heure antérieur avant la connerie :
Avant le lundi 20 octobre 2008 à 22:56:46
http://www.commentcamarche.net/faq/sujet 740 windows points de restauration#gras 7 restaurer un point de restauration gras
Suit les explications sur l'astuce.

@++

Bob_74 · Answer

Salut ET,

ça ne marche pas...

J'ai même désinstallé et réinstallé firefox, rie

E..T · Answer

ça ne marche pas...  Tu ne pas faire de restauration à une heure antérieur?

E..T · Answer

Ouep,
C'est quoi la marque de ton pc?

Essaye ça:
* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.


Ouvres OTMoveIt .

-> cliques sur le bouton [restor]

--> dans la fenêtre qui s'ouvre : sélectionne le fichier " xxxx2008_xxxxxx.res " ( les " x " sont des chiffres ) et cliques sur " ouvrir " .

--> dans cette nouvelle fenêtre d'OTmoveIt qui vient d'apparaitre, sélectionnes TOUTES les lignes présentes et cliques sur [RestorIt] .


-> redémarres le PC et retestes ....

++

VIRUS

52 réponses

Votre réponse

Discussions similaires

Newsletters