Yoog search

alors ne me demander pas comment g fait car yoog search n'est plu là.
J'avais supprimé le fichier que yoog fix n'avai pas supprimé puis Oldtimer mais c'étai toujour là...
et ce matin plu rien.
Je suis contente mais si sa se reproduit je ne saurai pas comment faire pour le re-enlever.
en tout cas merci bcp a ceux qui mon aidé!!

ok c fait mais c koi ces photos d'album d'avril lavigne qui sont apparu sur mon bureau?

je v continuer ce que tu me dit

comme tu le sent

Narco sa sert a quoi de faire tous ces rapport si il n'y a que ce fichier a enlever?

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

alors avec tous les rapport que je vient de faire,tu me dit que c'est juste ce petit fichier qui m'embete??
A quoi sa sert que je fasse tous sa alors?

Hello

Malgrès l'Anglais approximatif du Rapport "YoogFix",

NOT SUPPRIME - C:\Program Files\Mozilla Firefox\components\nsadssite.dll

Ce fichier non supprimé maintient l'infection.

++

hheeeuuu probleme!!
le site où tu me dit de télécharger ce logiciel n'existe pu...
arg!!!
je fais combofix??

# Télécharge OTListIt2 sur le Bureau. http://oldtimer.geekstogo.com/OTListIt2.exe
# Ferme tout (particulièrement FireFox) et lance le programme en cliquant sur son icône.
# Sous Custom Scans/Fixes en bas, colle le texte ci-dessous.

:OTLI
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
FF - prefs.js..browser.search.defaultenginename: "Yoog Search"
FF - prefs.js..browser.search.defaulturl: "http://www14.yoog.com/search.php?q="
FF - prefs.js..browser.search.selectedEngine: "Yoog Search"
FF - prefs.js..keyword.URL: "http://www14.yoog.com/search.php?q="
FF - user.js..browser.search.defaultenginename: "Yoog Search"
FF - user.js..browser.search.defaulturl: "http://www14.yoog.com/search.php?q="
FF - user.js..browser.search.selectedEngine: "Yoog Search"
FF - user.js..keyword.URL: "http://www14.yoog.com/search.php?q="
FF - prefs.js..browser.search.defaulturl: "http://www8.yoog.com/search.php?q="
FF - prefs.js..keyword.URL: "http://www8.yoog.com/search.php?q="
FF - user.js..browser.search.defaulturl: "http://www8.yoog.com/search.php?q="
FF - user.js..keyword.URL: "http://www8.yoog.com/search.php?q="
FF - prefs.js..browser.search.defaulturl: "http://www15.yoog.com/search.php?q="
FF - user.js..browser.search.defaulturl: "http://www15.yoog.com/search.php?q="
FF - user.js..keyword.URL: "http://www5.yoog.com/search.php?q="
FF - prefs.js..browser.search.defaulturl: "http://www7.yoog.com/search.php?q="
FF - prefs.js..keyword.URL: "http://www7.yoog.com/search.php?q="
FF - user.js..browser.search.defaulturl: "http://www7.yoog.com/search.php?q="
FF - user.js..keyword.URL: "http://www7.yoog.com/search.php?q="

:Files
%ProgramFiles%\IEToolbar
%ProgramFiles%\Mozilla Firefox\components\nsadzgalore.dll
%ProgramFiles%\Mozilla Firefox\components\nsadsoftinc.dll
%ProgramFiles%\Mozilla Firefox\components\nsBrowserOpt.dll
%ProgramFiles%\Mozilla Firefox\searchplugins\Yoog.xml
%ProgramFiles%\Mozilla Firefox\components\nsBrowserDc.dll
%ProgramFiles%\Mozilla Firefox\components\nsdcads.dll
%APPDATA%\Mozilla\Firefox\Profiles\Yoog Search.xml /s
%SystemRoot%\system32\nsj*.dll
%SystemRoot%\system32\nsv*.dll
%systemroot%\system32\nsf*.dll
%systemroot%\mutfp*.exe
%systemroot%\obwu*.exe
%systemroot%\ntaj*.exe
%systemroot%\System32\nss*.dll
%SystemRoot%\system32\*-uninst.exe
%SystemRoot%\system32\*-remove.exe
%ProgramFiles%\mozilla firefox\components\????????????????????????????????????.dll
%systemroot%\System32\????????????????????????????????????.exe

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Laisse tout par défaut et clique sur le bouton Run Fix en haut. Laisse faire, à la fin tu serra invité à redémarrer la machine.
L'analyse doit durer quelques minutes. Si elle dure trop longtemps, relance le programme une autre fois.

... yoog tjr là...

bonjour,voilà le rapport de malewarebytes

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2330
Windows 5.1.2600 Service Pack 3

24/06/2009 23:33:01
mbam-log-2009-06-24 (23-33-01).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 164164
Temps écoulé: 24 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 27

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Adssite ToolBar (Adware.Adssite) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\All Users\Application Data\SalesMon (Rogue.Multiple) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\SalesMon\Data (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP214\A0058705.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP214\A0058752.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP214\A0058782.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP214\A0058977.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP214\A0059031.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP214\A0059212.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP216\A0059264.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP223\A0060232.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP228\A0060697.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP229\A0060756.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP229\A0060848.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP230\A0060938.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP230\A0060969.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP231\A0061040.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP231\A0061099.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP232\A0061136.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP232\A0061177.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP233\A0061205.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP233\A0062224.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP233\A0062246.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP243\A0063891.exe (Adware.Adssite) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP243\A0063915.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP243\A0063917.exe (Adware.Adssite) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c6424ac4-62c8-4f8e-9628-053fdf9318d2}\RP243\A0063918.exe (Adware.BHO) -> Quarantined and deleted successfully.
c:\toolbar sd\backup-tb\program files\adssite advanced toolbar\uninstall.exe (Adware.Adssite) -> Quarantined and deleted successfully.
c:\Yoog_Fix\backup_22_06_2009_\d988fc52-73c6-403d-6c29-3c28849ba79b..exe.vir (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\Yoog_Fix\backup_22_06_2009_\gzmrot-uninst..exe.vir (Adware.Adssite) -> Quarantined and deleted successfully.

démarre en mode sans echec avec prise en charge réseaux

Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d’utilisation).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

oui c'est toujours pareil.comment je fait?

tu as encore du yoog search ?

ok c'est bon c'est envoyé.
Comment sava ce passer du coup?

Veuillez uploader le fichier C:\Yoog_Fix\Backup_22_06_2009_.7z à l'adresse suivante : http://batchdhelus.open-web.fr/upload
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html

Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com

alor le verdict??

et enfin nouveau rappor genproc
Rapport GenProc 2.594 [2] - 22/06/2009 à 23:31:12
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.11) [Navigateur par défaut]

# Etape 1/ Télécharge :

- Yoog_Fix http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe (Batch_Man) sur le Bureau.
Ferme ton navigateur internet, lance Yoog_Fix.exe, puis sélectionne l'option 1 "Recherche" ; un rapport va s'ouvrir, poste-le maintenant et avant de lancer l'option 2 de Suppression, attends impérativement une validation experte.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Diablogirl *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[2]" sur ton bureau).

# Etape 2/

Lance Yoog_Fix et choisis l'option 2 (Suppression), puis patiente. Ensuite appuie sur une touche, un rapport s'ouvre, sauvegarde-le sur ton bureau.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport Yoog.txt situé sur le Bureau ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.594 22/06/2009 à 22:39:15
Toolbar:le 22/06/2009 à 22:39:26 "C:\Documents and Settings\Diablogirl\Application Data\Adssite Advanced Toolbar"
Yoog:le 22/06/2009 à 22:39:49 "C:\WINDOWS\system32\*-remove.exe"

# Détections [2] GenProc 2.594 22/06/2009 à 23:31:18
Yoog:le 22/06/2009 à 23:31:54 "C:\Documents and Settings\Diablogirl\Application Data\Mozilla\Firefox\Profiles\bg9wltko.default\searchplugins\Yoog Search.xml "

~~ Fin à 23:32:10 ~~

nouveau rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:30:10, on 22/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: is-LUVLO.lnk = C:\Documents and Settings\Diablogirl\Bureau\Virus Removal Tool\is-LUVLO\startup.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{07FE63B6-F6C8-427F-80F7-365B8B3DD473}: NameServer = 194.2.0.50
O17 - HKLM\System\CS1\Services\Tcpip\..\{07FE63B6-F6C8-427F-80F7-365B8B3DD473}: NameServer = 194.2.0.50
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe