Croix blanche sur fond rouge

Résolu
Haso -  
Bonjour,
j'ai également une croix blanche sur fond rouge qui c'est installer sur ma barre d'outil. Quand je clique dessus antyspyres s'installe. Comment je peux l'enlever?? Merci beaucoup
Configuration: Windows XP
Internet Explorer 6.0

13 réponses

Résumé de la discussion

Un problème de malware est décrit lorsque une croix blanche sur fond rouge apparaît dans la barre d’outils et, au clic, déclenche l’installation d’antyspyres potentiellement. Plusieurs réponses évoquent l’utilisation d’outils de diagnostic comme HijackThis, avec des étapes d’installation, de scan et de partage de logs pour identifier les éléments indésirables et guider la suppression. D'autres échanges recommandent des alternatives comme Spybot, CCleaner, Regedit, ou SDFix en mode sans échec, puis redémarrage et recherche de rapports pour évaluer l’efficacité des solutions. Une partie des échanges signale des résultats mitigés et demande des scans complémentaires ou des rapports post-suppression et mentionne que certains utilisateurs ne parviennent pas à résoudre le problème malgré les outils recommandés.

Bobot (l’IA à votre service)
  1. benurrr Contributeur sécurité
    Bonjourrr;

    poste un rapport hijackthis (outil de diagnostic)
    Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    --) Enregistre HJTInstall.exe sur ton bureau
    --) Double-clique sur HJTInstall.exe pour lancer le programme
    --) Par défaut, il s'installera içi C:\Programme Files\Trend Micro\HijackThis
    --) Accepte la license en cliquant sur le bouton "I Accept"
    --) Choisis l'option "Do a system scan and save a log file"
    --) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    --) Clique sur "Édition -> Sélectionner tout", puis sur "Édition -> Copier" pour copier tout le contenu du rapport
    --) Colle le rapport que tu viens de copier sur ce forum
    --) Ne fixe encore AUCUNE ligne,
    1
    1. Haso
      l'installation de SDFIX est faite. Je trouve bien le RunThis.Mais quand je fais Y ca marche pas. Est ce normal??
      0
  2. dna.factory Modérateur
    je veux pas etre mesquin ou autre, mais quand j'affiche ton message, j'ai en dessous, trois messages résolus pour apparemment le même problème.. as-tu essayé ce qui était proposé ?
    0
    1. Haso
      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1306
      Windows 5.1.2600 Service Pack 3

      31/10/2008 08:33:45
      mbam-log-2008-10-31 (08-33-38).txt

      Type de recherche: Examen rapide
      Eléments examinés: 60470
      Temps écoulé: 10 minute(s), 6 second(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 7
      Valeur(s) du Registre infectée(s): 4
      Elément(s) de données du Registre infecté(s): 3
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 21

      Processus mémoire infecté(s):
      C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\antispywarexp2009 (Rogue.AntispywareXP) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\antispywarexp2009 (Rogue.AntispywareXP) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.FakeAlert.H) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywarexp 2009 (Rogue.AntispywareXP) -> No action taken.
      HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\brastk (Trojan.FakeAlert) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\brastk (Trojan.FakeAlert) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

      Dossier(s) infecté(s):
      C:\Documents and Settings\User\Local Settings\Temp\NI.UGA6PV_0001_N108M0207 (Rogue.Multiple) -> No action taken.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\drivers\svchost.exe (Trojan.FakeAlert.H) -> No action taken.
      C:\WINDOWS\karna.dat (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\karna.dat (Trojan.FakeAlert) -> No action taken.
      C:\Documents and Settings\User\Local Settings\Temp\NI.UGA6PV_0001_N108M0207\settings.ini (Rogue.Multiple) -> No action taken.
      C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareXP2009.lnk (Rogue.Antispyware) -> No action taken.
      C:\WINDOWS\system32\ (Trojan.Agent) -> No action taken.
      C:\WINDOWS\system32\delself.bat (Malware.Trace) -> No action taken.
      C:\WINDOWS\system32\drivers\beep.sys (Fake.Beep.Sys) -> No action taken.
      C:\WINDOWS\system32\DllCache\beep.sys (Fake.Beep.Sys) -> No action taken.
      C:\WINDOWS\brastk.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\_scui.cpl (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\wini10801.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\brastk.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.
      C:\WINDOWS\system32\TDSSbrsr.dll (Rootkit.Agent) -> No action taken.
      C:\WINDOWS\system32\TDSSlxwp.dll (Rootkit.Agent) -> No action taken.
      C:\WINDOWS\system32\TDSSoiqh.dll (Rootkit.Agent) -> No action taken.
      C:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> No action taken.
      C:\WINDOWS\system32\TDSStkdu.log (Trojan.TDSS) -> No action taken.
      C:\WINDOWS\system32\TDSSxfum.dll (Rootkit.Agent) -> No action taken.
      C:\WINDOWS\system32\drivers\TDSSmqlt.sys (Rootkit.Agent) -> No action taken.
      0
      1. Haso
        oui j'ai essayé mais comment dois je poursuivre???
        0
        2. Haso
          Que dois je faire ???
          0
          1. benurrr Contributeur sécurité
            je te laisse continuer avec dna.factory

            deja je voit no action taken

            relance malwarbyte et va dans quarantaine et suprime se qui s'y trouve
            0
        3. Haso
          ok merci j'essaye
          0
          1. benurrr Contributeur sécurité
            le rapport hijackthis serai le bienvenue si tu veut que dna te conseille au mieux
            0
          2. dna.factory Modérateur
            @benurrrt'es gentil, mais je gère pas du tout les rapports hijackthis
            mois c'est spybot, cccleaner et regedit mes outils ^^
            0
          3. Lyonnais92 Contributeur sécurité
            @dna.factoryBonjour,

            largement insuffisant avec les infections actuelles.

            En particulier avec les rootkits.

            Dont TDSS fait partie.

            0
        5. Haso
          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1306
          Windows 5.1.2600 Service Pack 3

          31/10/2008 08:33:45
          mbam-log-2008-10-31 (08-33-38).txt

          Type de recherche: Examen rapide
          Eléments examinés: 60470
          Temps écoulé: 10 minute(s), 6 second(s)

          Processus mémoire infecté(s): 1
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 7
          Valeur(s) du Registre infectée(s): 4
          Elément(s) de données du Registre infecté(s): 3
          Dossier(s) infecté(s): 1
          Fichier(s) infecté(s): 21

          Processus mémoire infecté(s):
          C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\antispywarexp2009 (Rogue.AntispywareXP) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\antispywarexp2009 (Rogue.AntispywareXP) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.FakeAlert.H) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywarexp 2009 (Rogue.AntispywareXP) -> No action taken.
          HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\brastk (Trojan.FakeAlert) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\brastk (Trojan.FakeAlert) -> No action taken.

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

          Dossier(s) infecté(s):
          C:\Documents and Settings\User\Local Settings\Temp\NI.UGA6PV_0001_N108M0207 (Rogue.Multiple) -> No action taken.

          Fichier(s) infecté(s):
          C:\WINDOWS\system32\drivers\svchost.exe (Trojan.FakeAlert.H) -> No action taken.
          C:\WINDOWS\karna.dat (Trojan.FakeAlert) -> No action taken.
          C:\WINDOWS\system32\karna.dat (Trojan.FakeAlert) -> No action taken.
          C:\Documents and Settings\User\Local Settings\Temp\NI.UGA6PV_0001_N108M0207\settings.ini (Rogue.Multiple) -> No action taken.
          C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareXP2009.lnk (Rogue.Antispyware) -> No action taken.
          C:\WINDOWS\system32\ (Trojan.Agent) -> No action taken.
          C:\WINDOWS\system32\delself.bat (Malware.Trace) -> No action taken.
          C:\WINDOWS\system32\drivers\beep.sys (Fake.Beep.Sys) -> No action taken.
          C:\WINDOWS\system32\DllCache\beep.sys (Fake.Beep.Sys) -> No action taken.
          C:\WINDOWS\brastk.exe (Trojan.FakeAlert) -> No action taken.
          C:\WINDOWS\system32\_scui.cpl (Trojan.FakeAlert) -> No action taken.
          C:\WINDOWS\system32\wini10801.exe (Trojan.FakeAlert) -> No action taken.
          C:\WINDOWS\system32\brastk.exe (Trojan.FakeAlert) -> No action taken.
          C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.
          C:\WINDOWS\system32\TDSSbrsr.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSlxwp.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSoiqh.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSStkdu.log (Trojan.TDSS) -> No action taken.
          C:\WINDOWS\system32\TDSSxfum.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\drivers\TDSSmqlt.sys (Rootkit.Agent) -> No action taken.
          0
          1. benurrr Contributeur sécurité
            qui ta conseiller malwarbyte ?

            et je voit sa

            Type de recherche: Examen rapide
            Eléments examinés: 60470
            Temps écoulé: 10 minute(s), 6 second(s)

            fait le scan complet car beaucoup plus efficaçe poste le rapport après suppression

            et poste le rapport hijacthis
            0
          2. Haso
            @benurrrComment on fait un scan
            pour malware j'ai trouvé ca sur votre site
            Merci
            0
          3. Haso
            @benurrrc'est fait je vous ai envoyé le rapport
            0
        6. Haso
          que me conseille tu de faire dons???
          0
          1. benurrr Contributeur sécurité
            relance malwarbyte tu va dans onglet mise jour ta version est pas jour puit l'onglet recherche et la tu coche scan complet c'est la case du bas
            0
        7. Haso
          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1306
          Windows 5.1.2600 Service Pack 3

          31/10/2008 09:22:37
          mbam-log-2008-10-31 (09-22-26).txt

          Type de recherche: Examen complet (C:\|D:\|E:\|)
          Eléments examinés: 95782
          Temps écoulé: 23 minute(s), 21 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 2
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 10

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\WINDOWS\system32\ (Trojan.Agent) -> No action taken.
          C:\WINDOWS\system32\brastk.exe (Trojan.FakeAlert) -> No action taken.
          C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
          C:\WINDOWS\system32\TDSSbrsr.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSlxwp.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSoiqh.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSStkdu.log (Trojan.TDSS) -> No action taken.
          C:\WINDOWS\system32\TDSSxfum.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\drivers\TDSSmqlt.sys (Rootkit.Agent) -> No action taken.
          0
          1. Haso
            Malwarebytes' Anti-Malware 1.30
            Version de la base de données: 1306
            Windows 5.1.2600 Service Pack 3

            31/10/2008 09:22:37
            mbam-log-2008-10-31 (09-22-26).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 95782
            Temps écoulé: 23 minute(s), 21 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 2
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 10

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> No action taken.

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\ (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\brastk.exe (Trojan.FakeAlert) -> No action taken.
            C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
            C:\WINDOWS\system32\TDSSbrsr.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSSlxwp.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSSoiqh.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSStkdu.log (Trojan.TDSS) -> No action taken.
            C:\WINDOWS\system32\TDSSxfum.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\drivers\TDSSmqlt.sys (Rootkit.Agent) -> No action taken.
            0
            1. benurrr Contributeur sécurité
              oui mais malwarbyte n'est pas a jour il faut que tu fasse la mise a jour

              et je veut le rapport hijacthis suit les consigne de mon premier message sinon on va pas avancer
              0
          2. Haso
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 09:36:47, on 31/10/2008
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\RTHDCPL.EXE
            C:\WINDOWS\system32\qttask.exe
            C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
            C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
            C:\WINDOWS\system32\LVCOMSX.EXE
            C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\Logitech\Video\CameraAssistant.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\ElkCtrl.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\lclock.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
            O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
            O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
            O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
            O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [LClock] lclock.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://download.speakyweb.com/speakyldr.cab
            O16 - DPF: {58EF1388-AF07-4D13-A069-D107671B8819} - http://www.gamegarden.net/
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/TR-TR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
            O18 - Protocol: bw+0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw+0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: bwg0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwg0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0s - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: offline-8876480 - {4674CA5E-A927-460B-B1C5-1FA575DF2051} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O20 - AppInit_DLLs: karna.dat
            O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            0
            1. benurrr Contributeur sécurité
              gonfler quand meme tu va chercher des mise a jouyr chez bill gate avec ton lsd lol

              1) Télécharge SDFix d' AndyManchesta

              http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

              Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
              N y touche pas pour l instant.

              2) Redémarre en mode sans échec

              3) SDFix
              * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
              * Appuie sur Y pour commencer le processus de nettoyage.
              * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
              * Appuie sur une touche pour redémarrer le PC.
              * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
              * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
              * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
              · Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
              0
            2. benurrr Contributeur sécurité
              @benurrril faut le lancer on mode sans echec pour cela

              (tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. )
              0
            3. Haso
              @benurrrle mode sans echec
              0
          3. Haso
            j'ai fait comme vous me l'avez dit mais ca ne marche pas ??
            0
            1. benurrr Contributeur sécurité
              quesqui ne marche pas le mode sans echec ou sdfix ?

              içi un tuto

              http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
              0
            2. benurrr Contributeur sécurité
              @benurrrsuit le tuto

              si c'est pas f8 c'est f5
              0
            3. Haso
              @benurrrmerci beaucoup le probleme est résolut je croix. Bonne journée et encore merci
              0
            4. benurrr Contributeur sécurité
              @Hasoon peut voir le rapport sdfix stp

              c'est peut-être résolue qu'on apparence
              0

          Discussions similaires

          A quoi correspond cette croix sur snapchat
          Sbnet

          8 réponses
          Problème de croix rouge sur mes fichiers
          SandrineLeidin

          7 réponses
          Savoir si je suis bloqué par une personne sur snap chat
          Jkl33

          10 réponses
          Snap - croix grise
          Thenou35210

          1 réponse
          dossier avec un symbole "croix rouge " sur mon bureau
          ritou28

          3 réponses