Only the best

Résolu
Bonjour,

Nouveau sur ce forum, je fais appel à une âme charitable initiée aux problèmes viraux... j'ai, et ce depuis quelques jours, remarqué certains changements dans le fonctionnement de ma machine. Voici les symptômes : ralentissement manifeste de la machine (et lors de son arrêt, je trouve le temps de plus en plus long), et surtout, au démarrage, lancement automatique de la page web d'accueil, lors de chaque navigation des fenêtres intitulées "only the best" apparaîsent assez souvent vous proposant vente de programmes "bidons" et rencontres charnels en tout genre... voilà, voilà. Ma question est la suivante : est-ce grave docteur ? Que puis-je faire pour résoudre ce problème ?

Merci d'avance

Je reste connecté au cas où la providence frapperait de suite à ma porte...:)

38 réponses

Résumé de la discussion

Ralentissement manifeste du système et démarrage récurrent d'une page d'accueil, accompagné d'apparitions fréquentes de fenêtres publicitaires liées à des programmes douteux lors de chaque navigation, indiquant une infection logicielle potentielle. Plusieurs réponses suggèrent des étapes de diagnostic et de nettoyage, notamment l'utilisation de HijackThis pour identifier les éléments suspects, puis le redémarrage en mode sans échec et la suppression ciblée de fichiers et programmes. Enfin, si les symptômes persistent, il est préconisé de vérifier les dépendances réseau et de réaliser une restauration du système ou une réinstallation propre, tout en sauvegardant les données critiques.

Bobot (l’IA à votre service)
  1. Voilà voilà, c'est avec plaisir que je viens de cocher cette petite case, encore un grand merci ! A propos, je pense que le fichier "wizz" dont tu me demandais l'origine un peu plus haut doit être un fichier associé à la nouvelle version de msn (enfin, je pense...), Respect.
    1. Contributeur
      Pourrais-je te demander de mettre le message en "Résolu", en haut de ton premier
      message de détresse ??? ;-D
      Coche "Message Résolu" et valide. On sait jamais, ça peut aider !

      Au plaisir de te relire ! Si jamais t'as un problème, tu sais où nous trouver ! @+++
      1. Salut Neo, franchement, tu avais raison, "propre comme un sou neuf", pour le ralentissement, c'est déjà du passé, les fenêtres intempestives ne sont plus qu'un vieux souvenir, et le lancement de la page web au démarrage n'est plus depuis ce dernier conseil de balltrap, j'ai installé "Avast" (viré Norton) et "zonealarm" (d'ailleurs, il y a un petit problème de conflit que mon statut de "presque" débutant ne m'a pas permis de comprendre...), et les différents programmes de nettoyage me seront d'une grande aide dans le futur. Un grand, grand, tout grand merci de votre attention, ce forum a vraiment de la gueule, bonne continuation !
        1. Contributeur
          Salut Mat_Corto ! Où en sont tes probs ?

          ** Ralentissement manifeste de la machine
          ** au démarrage, lancement automatique de la page web d'accueil
          ** lors de chaque navigation des fenêtres intitulées "only the best" apparaîsent assez souvent

          @+++
          1. Neo-Nil@u, balltrap34, , jean38 : Vous êtes des stars ! C'est ok ! Un tout grand merci pour ces précieuses indications !
            1. Contributeur sécurité
              salut
              c est toi qui a demander que internet explorer se lance au demarrage si non fix ceci
              O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
              1. Contributeur
                Tu connais C:\Program Files\WIZZ\dazzler.exe ???
                Si non, fixe-le !

                C'est propre comme un sou neuf !
                Je te demande juste de faire tes mises à jour chez Microsoft (Windows Update)

                Où en sont tes problèmes ???
                1. voilà après ce que j'obtiens désormais, est-ce ok ? Merci

                  Logfile of HijackThis v1.99.1
                  Scan saved at 19:27:35, on 11/06/2005
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Microsoft IntelliType Pro\type32.exe
                  C:\Program Files\Microsoft IntelliPoint\point32.exe
                  C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
                  C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
                  C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                  C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
                  C:\Program Files\REAL\realjbox.exe
                  C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
                  C:\WINDOWS\System32\RUNDLL32.EXE
                  C:\Program Files\D-Tools\daemon.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\hijackthis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                  O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
                  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
                  O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
                  O4 - HKLM\..\Run: [REAL] C:\Program Files\REAL\realjbox.exe
                  O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [LocalProxy] C:\Program Files\LocalProxy\proxy4free.exe
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [WIZZ] C:\Program Files\WIZZ\dazzler.exe
                  O4 - HKLM\..\Run: [AdsBlocker] C:\Program Files\AdsBlocker\stopAds.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                  O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                  O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                  O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                  O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
                  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  1. Contributeur
                    Il faut que tu fasses Clic droit sur Poste de travail, Propriétés, onglet Restauration système. Cette fois ci, décoche "désactiver la restauration système" puis valide !

                    Et pour les fichiers et les dossiers cachés aussi !
                    1. "vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ"

                      c'est à dire ?
                      1. dossiers cachés, restauration système...
                    2. Contributeur
                      Pardon Neo j'ai vu ton post trop tard, je ne te croyais plus là.
                      1. Contributeur
                        Salut Jean !!! Eh ouais, je suis là ! ;-))
                        J'en ai oublié pas mal de choses à fixer, dis donc ...
                        C'est pô sérieux, tout ça, lol !!!
                    3. Contributeur
                      si tu me permets neo, il faudrait rajouter pas mal de trucs

                      il a beaucoup de probleme sur son log:

                      A/ si tu ne les as pas, telecharge:

                      Spybot S&D 1.4 et Ad-Aware SE 1.06
                      http://www.lavasoftusa.com/software/adaware/
                      http://www.safer-networking.org/fr/index.html

                      puis sur
                      http://www.florensac-chasse-trap.com

                      pointe ton curseur sur « section virus » sans cliquer
                      click sur le menu qui apparaît et charge

                      CleanUp312.exe
                      ne les utilise pas tout de suite

                      idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/

                      met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

                      1) clic droit sur poste de travail
                      propriété
                      restauration systeme
                      coche desactivé puis appliquer

                      2) demarrer
                      panneau de configuration
                      outil
                      option des dossiers
                      affichage,
                      coche afficher dossier cachés
                      decoche : masquer extension des fichiers dont le type est connu
                      masquer les fichiers protégés du systeme d'exploitation.

                      3) demarre en mode sans echec.
                      Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

                      4) lance hijack et fixe les lignes

                      R3 - Default URLSearchHook is missing

                      O2 - BHO: Class - {C68539AC-6CD1-A082-BEB2-8A3A1C72F103} - C:\WINDOWS\system32\mshz.dll

                      O4 - HKLM\..\Run: [lservers] C:\Program Files\ServicePackFiles\lservers.exe /checkmouse /updateratio

                      O4 - HKLM\..\Run: [systems] C:\Program Files\ServicePackFiles\systems.exe /reloadenterpice

                      O4 - HKLM\..\Run: [MEMreaload] C:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratio

                      O4 - HKLM\..\Run: [Suite] C:\WINDOWS\System32\SuiteOffices.exe /cleandb

                      O4 - HKLM\..\Run: [Reload] C:\Program Files\ServicePackFiles\reload.exe /reloadenterpice

                      O4 - HKLM\..\Run: [Diesel] C:\WINDOWS\System32\Recalculate.exe /reloadenterpice

                      O4 - HKLM\..\Run: [javalj.exe] C:\WINDOWS\javalj.exe

                      O4 - HKLM\..\Run: [LSAS] C:\WINDOWS\System32\LSAS.exe /check

                      O4 - HKLM\..\Run: [apikf32.exe] C:\WINDOWS\system32\apikf32.exe

                      O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\crvg.exe" /s (file missing)

                      ensuite supprime:

                      C:\WINDOWS\system32\apikf32.exe
                      C:\WINDOWS\System32\LSAS.exe
                      \WINDOWS\System32\Recalculate.exe
                      C:\WINDOWS\javalj.exe
                      C:\Program Files\ServicePackFiles<< le dossier complet
                      C:\WINDOWS\System32\SuiteOffices.exe

                      lance clean up
                      vite ta poubelle

                      tu relances tes scan ad aware
                      puis spy boot
                      puis a2 free
                      et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

                      vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

                      redemarre
                      1. Contributeur
                        Rouvre HijackThis, coche ces lignes et clique sur Fix Checked :

                        O4 - HKLM\..\Run: [javalj.exe] C:\WINDOWS\javalj.exe
                        O4 - HKLM\..\Run: [LSAS] C:\WINDOWS\System32\LSAS.exe /check
                        O4 - HKLM\..\Run: [apikf32.exe] C:\WINDOWS\system32\apikf32.exe

                        O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\crvg.exe" /s (file missing)

                        Ensuite, recherche ces fichiers et supprime-les, en ayant fait avant la manipulation au <20> :

                        C:\WINDOWS\crvg.exe
                        C:\WINDOWS\system32\apikf32.exe
                        C:\WINDOWS\javalj.exe
                        C:\WINDOWS\System32\LSAS.exe
                        C:\WINDOWS\system32\apikf32.exe

                        Lance un scan avec Avast, puis avec A² Free, en les ayant mis à jour [IMPORTANT !] ...

                        Reposte un nouveau log HijackThis ... on va y'arriver ... 8D
                        1. Voilà, merci

                          Logfile of HijackThis v1.99.1
                          Scan saved at 17:56:28, on 11/06/2005
                          Platform: Windows XP SP1 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\crvg.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Microsoft IntelliType Pro\type32.exe
                          C:\Program Files\Microsoft IntelliPoint\point32.exe
                          C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
                          C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
                          C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
                          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                          C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
                          C:\Program Files\REAL\realjbox.exe
                          C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
                          C:\WINDOWS\System32\RUNDLL32.EXE
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\Program Files\D-Tools\daemon.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\WINDOWS\system32\apikf32.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\iPod\bin\iPodService.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\hijackthis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - Default URLSearchHook is missing
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: Class - {C68539AC-6CD1-A082-BEB2-8A3A1C72F103} - C:\WINDOWS\system32\mshz.dll (file missing)
                          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                          O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                          O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
                          O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
                          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
                          O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
                          O4 - HKLM\..\Run: [REAL] C:\Program Files\REAL\realjbox.exe
                          O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [LocalProxy] C:\Program Files\LocalProxy\proxy4free.exe
                          O4 - HKLM\..\Run: [lservers] C:\Program Files\ServicePackFiles\lservers.exe /checkmouse /updateratio
                          O4 - HKLM\..\Run: [systems] C:\Program Files\ServicePackFiles\systems.exe /reloadenterpice
                          O4 - HKLM\..\Run: [MEMreaload] C:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratio
                          O4 - HKLM\..\Run: [Suite] C:\WINDOWS\System32\SuiteOffices.exe /cleandb
                          O4 - HKLM\..\Run: [Reload] C:\Program Files\ServicePackFiles\reload.exe /reloadenterpice
                          O4 - HKLM\..\Run: [Diesel] C:\WINDOWS\System32\Recalculate.exe /reloadenterpice
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKLM\..\Run: [WIZZ] C:\Program Files\WIZZ\dazzler.exe
                          O4 - HKLM\..\Run: [AdsBlocker] C:\Program Files\AdsBlocker\stopAds.exe
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
                          O4 - HKLM\..\Run: [javalj.exe] C:\WINDOWS\javalj.exe
                          O4 - HKLM\..\Run: [LSAS] C:\WINDOWS\System32\LSAS.exe /check
                          O4 - HKLM\..\Run: [apikf32.exe] C:\WINDOWS\system32\apikf32.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                          O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                          O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                          O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                          O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                          O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
                          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{E75E2FE0-2A61-43B8-A71E-BCD3D524846A}: NameServer = 195.238.2.22 195.238.2.21
                          O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\crvg.exe" /s (file missing)
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                          O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          • 1
                          • 2