Mon pc rame- rame

nadine3324 -  
bonjour à tous
j'ai peut etre un virus sur mon pc, mais je sais pas comment le voir
avast et bitdefender ne trouvnet rien.
mais mon pc rame, rame.
certains raccourci sur le bureau ne fonctionne plus, je suis obligé d'aller chercher les vrais icones pour que ça marche.
les pages internet (pas toute)mettent tres longtemps à s'ouvrir.
quelqu'un peut-il ma'der?
merci d'avance
nadine3324
Configuration: win 98 SE

40 réponses

Résumé de la discussion

La discussion porte sur l’apparition de symptômes système sous Windows 98 SE suggérant une infection potentielle, notamment lenteur générale, raccourcis du bureau cassés et pages internet ralentissant l’ouverture, avast et bitdefender ne détectant rien. Des solutions évoquées incluent la vérification d’outils comme BearShare, l’inspection des dossiers Program Files et Ajout/Suppression de programmes, puis l’utilisation d’outils comme HijackThis pour repérer les entrées indésirables. Plusieurs interventions sugèrent d’avoir deux antivirus ou de consulter des logs et rapports, et certains évoquent l’éventualité d’éléments persistant via des modules invisibles ou des outils de sécurité actives. En dernier recours, l’échange mentionne l’affichage des fichiers et dossiers cachés ou protégés comme étape pratique pour déceler des composants malveillants cachés dans le système.

Bobot (l’IA à votre service)
  1. gina
    mon ordi rame ,a mon avis le logiciel spy secure en est a l origine quand je suis sur internet im me demande de faire une analyse et me bloque mon acces et windows defender a trouver un trojan pottenciellement dangeureux ,mon ordi rame a fond depuis aider moi
    1. ^^Marie^^
      Bonjour,

      CREER SON PROPRE TOPIK

      Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
      Donc
      Fais ce qui suit, SVP
      Merci
      http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
      A++
      http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

      A++
  2. Regis59 Contributeur sécurité
    Re,

    T'esperes pas ?? lol (ouais j espere pour toi, ou sinon a bientot pour me faire un petit coucou lol)

    On va creer un nouveau poste, comme ca on ne va pas te remplir ta boite email lol

    a+, bonne soirée et bon week end
    1. Regis59 Contributeur sécurité
      Salut nadine, salut caroline, salit marie

      C 'est ma faute, j ai fait continuer sur le meme poste, je ne savais pas que nadine recevait sur sa boite email, toutes mes excuses nadine.

      Caroline, procedes comme ceci stp
      http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

      Merci pour les compliments nadine ;-)

      A+
      1. nadine3324 Auteur
        salut regis
        no problem en ce qui concerne les messages sur ma boite email.
        le seul souci c'est pour caroline, mais bon apparemment elle reçoit aussi.
        en ce qui concerne les compliments... ben c bien normal et en plus c'est justifié.
        merci encore pour ton aide
        A++++ j'espère pas ....lol
        nadine3324
    5. ^^Marie^^
      Ce ne sont pas des conversations privées.

      Mais dans la Charte il est notifé de faire son propre topik....
      Car chaque cas est différent
      Donc on se mélange les pinceaux...

      2. Caroline06
        Bonjour Marien$
        Désolée si je me suis incrustée, je ne savais pas qu'il y avait des conversations privées sur ce forum ... je ne suis pas une pro de l'informatique, sinon je pense que je n'aurai pas besoin de l'aide de Regis59 ...
        J'ai répondu directement à regis59 dans mon dernier message. Si vous les recevez .... encore désolée ... a bientôt
        1. ^^Marie^^
          Nadine ne t'inquiette pas, nous les reçevons aussi...

          Le suel truc, c'est qu'elle c'est incruster (lol) sur ton topik, donc c'est normal que tu les reçoives...
          1. nadine3324 Auteur
            salut
            caroline, je ne sais pas si regis reçoit tes messages, car à chaque fois c'est moi qui reçoit un mail.
            cela ne me derange pas, mais bon, je ne sais pas si tu as toutes les infos et regis aussi.
            peut etre quand tu pose une question dans ce topik,, cliques sur repondre à regis au lieu de cliquer sur continuer la discussion.
            bon courage
            regis est top, grace à lui mon ordi marche nickel
            bye
            nadine3324
            1. ^^Marie^^
              Slt
              un blème quand des internautes se mettent au mileu..... d'un topik...
              A+
              1. Caroline06
                Désolée ... c'était à Régis59 que je voulais écrire... je débute au niveau du forum,
                encore désolée
            2. Regis59 Contributeur sécurité
              Salut Caroline,

              Oui, il y a une infection. Peux tu faire ceci stp:

              télécharge HijackThis ici:
              http://telechargement.zebulon.fr/138-hijackthis-1991.html

              Dézippe le dans un dossier prévu à cet effet.
              Par exemple C:\hijackthis < Enregistre le bien dans c : !
              Démo : (Merci a Balltrap34 pour cette réalisation)
              http://pageperso.aol.fr/balltrap34/Hijenr.gif

              Lance le puis:
              clique sur "do a system scan and save logfile" (cf démo)
              faire un copier coller du log entier sur le forum

              Démo : (Merci a Balltrap34 pour cette réalisation)
              http://pageperso.aol.fr/balltrap34/demohijack.htm

              Bon courage

              A+
              1. nadine3324 Auteur
                salut
                c'est nadine3324, je suis à l'origine du message.
                mais actuellement je n'ai pas de pb (je croise les doigts)
                j'ai reçu la reponse que tu as envoyé à caroline.
                voilà, moi j'ai besoin de rien, mais ce serait peut etre bien de lui ecrire à elle et pas à moi.
                bonne journée
                cordialement
                nadine3324
              2. Caroline06
                Merci pour ta réponse,
                voici mon Hijackthis

                Logfile of HijackThis v1.99.1
                Scan saved at 13:47:06, on 03/11/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\system32\rundll32.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\ALCWZRD.EXE
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\LogiTray.exe
                C:\Program Files\QuickTime\qttask.exe
                D:\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
                C:\WINDOWS\system32\LVComS.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
                C:\Program Files\palmOne\Hotsync.exe
                C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                C:\WINDOWS\system32\CTsvcCDA.EXE
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Nikon\NkView6\NkvMon.exe
                C:\WINDOWS\system32\svchost.exe
                C:\PROGRA~1\FxSvr2.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Hijackthis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Logiciel\Reader\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\ISStart.exe
                O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\LogiTray.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
                O4 - HKLM\..\Run: [USBToolTip] "D:\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
                O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
                O4 - HKLM\..\Run: [PCLEUSBTip] C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
                O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
                O4 - Startup: PowerReg Scheduler.exe
                O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
                O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe
                O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101544455098
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photocom.fr/Components/Upload/ImageUploader3.cab
                O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{0BF0A3D5-79C7-4010-AD37-ED6E2046951C}: NameServer = 217.27.32.5,213.228.0.168
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
              3. Caroline06
                Hello Regis59
                Que penses tu de mon Hijackthis ? Que dois je faire ? Faut il que je vire qque chose ? SVP HELP ...
            3. Caroline06
              Bonjour,
              J'ai un soucis avec mon ordi qui rame pas mal. J'ai déjà installer :
              ad-aware, c'est ok
              spybot, c'est ok

              Voici, comme le conseille Jpedeclermont le rapport du système de ewido :
              AVG Anti-Spyware - Rapport d'analyse
              ---------------------------------------------------------

              + Créé à: 13:14:56 03/11/2006

              + Résultat de l'analyse:

              D:\save system\Program Files\Fichiers communs\CMEII\CMEIIAPI.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\CMESys.exe -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GAppMgr.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GController.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GDwldEng.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GIocl.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GIoclClient.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GMTProxy.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GObjs.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GStore.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\GStoreServer.dll -> Adware.Gator : Aucune action entreprise.
              D:\save system\Program Files\Fichiers communs\CMEII\Gtools.dll -> Adware.Gator : Aucune action entreprise.
              C:\Documents and Settings\LARA\Cookies\lara@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@msnuk.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@pinnaclesystems.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@-com-[2].txt -> TrackingCookie.Com : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@ilead.itrack[2].txt -> TrackingCookie.Itrack : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@data2.perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@tacoda[1].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@yadro[2].txt -> TrackingCookie.Yadro : Aucune action entreprise.
              C:\Documents and Settings\User\Cookies\user@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.

              Fin du rapport

              Pouvez vous SVP me dire si il y a qque chose qui cloche dans ce rapport (je ne suis pas experte)
              Je vous remercie d'avance pour toutes vos expoications
              a bientôt
              2. nadine3324 Auteur
                coucou re-coucou
                ok
                merci
                t super sympa et super dispo
                merci pour tout
                nadine
                1. Utilisateur anonyme
                  coucou nadine
                  garde tout cela, a jour, passe spybot et ad aware une fois par semaine

                  a+
                  1. Utilisateur anonyme
                    coucou
                    non c est nikel, ou en sont tes soucis?

                    a+
                    1. nadine3324 Auteur
                      coucou
                      non, je n'ai plus de pb enfin plus pour l'instant
                      je voudrais savoir si le fait d'avoir bitdefender comme antivirus suffit avec winn 98, car là, j'ai bit defender, ad aware, spybot.
                      je garde koi de tut ça
                      merci pour tou
                      t vraiment super sympa et tres dispo
                      bye
                      A++ et M E R C I
                  2. Utilisateur anonyme
                    re,
                    alors tu ne le vois ni dans ajout/suppression de programme
                    ni dans programmes files
                    ni avec le site virus total?

                    a+
                    1. nadine3324 Auteur
                      salut,
                      ça va?
                      alors je continues,
                      ben non je le trouves pas, alors de peur que ce soit une merde, je l'ai fixé.
                      j'espère que j'ia pas fait de betises
                      j'ai passé ad aware

                      je te donnes un hi jackthis merci de ton aide
                      Logfile of HijackThis v1.99.1
                      Scan saved at 10:02:42, on 05/10/05
                      Platform: Windows 98 SE (Win9x 4.10.2222A)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINDOWS\SYSTEM\KERNEL32.DLL
                      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                      C:\WINDOWS\SYSTEM\MPREXE.EXE
                      C:\WINDOWS\SYSTEM\mmtask.tsk
                      C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
                      C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE
                      C:\WINDOWS\SYSTEM\MSTASK.EXE
                      C:\WINDOWS\EXPLORER.EXE
                      C:\WINDOWS\TASKMON.EXE
                      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                      C:\WINDOWS\LOADQM.EXE
                      C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\BDMCON.EXE
                      C:\WINDOWS\SYSTEM\STIMON.EXE
                      C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
                      C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
                      C:\WINDOWS\SYSTEM\QTTASK.EXE
                      C:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXE
                      C:\WINDOWS\TWAIN_32\CIS600X\WATCH.EXE
                      C:\WINDOWS\SYSTEM\WMIEXE.EXE
                      C:\WINDOWS\SYSTEM\DDHELP.EXE
                      C:\WINDOWS\SYSTEM\RNAAPP.EXE
                      C:\WINDOWS\SYSTEM\TAPISRV.EXE
                      C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
                      C:\WINDOWS\SYSTEM\PSTORES.EXE
                      C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                      C:\PROGRAM FILES\WINACE\WINACE.EXE
                      C:\WINDOWS\TEMP\~ACETEMP\HIJACKTHIS_199 POUR RAPPORT PANNE\HIJACKTHIS.EXE

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                      O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
                      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
                      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXE
                      O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\bdnagent.exe
                      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                      O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
                      O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                      O4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe
                      O4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe
                      O4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Free Edition\\bdinit.exe
                      O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
                      O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                      O4 - Startup: Direct Scan.lnk = C:\windows\TWAIN_32\CIS600X\WATCH.exe
                      O8 - Extra context menu item: Download with &Shareaza - res://C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL/3000
                      O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
                      O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
                      O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
                      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)
                      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                      O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                      O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
                      O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

                      voilà
                      ton verdict !!!!!
                    2. nadine3324 Auteur
                      coucou
                      voilà ce matin j'ai continué de reparer mon ordi toute seule , j'espère que j'ai pas fait de betise
                      j'ai passé spybot, il y avait juste 1 erreur que j'ai corrigé.

                      je te donnes dessous un hijackthis
                      dis moi si tu vois encore des pb
                      merci pour tout
                      Logfile of HijackThis v1.99.1
                      Scan saved at 12:17:05, on 05/10/05
                      Platform: Windows 98 SE (Win9x 4.10.2222A)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINDOWS\SYSTEM\KERNEL32.DLL
                      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                      C:\WINDOWS\SYSTEM\MPREXE.EXE
                      C:\WINDOWS\SYSTEM\mmtask.tsk
                      C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
                      C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE
                      C:\WINDOWS\SYSTEM\MSTASK.EXE
                      C:\WINDOWS\EXPLORER.EXE
                      C:\WINDOWS\TASKMON.EXE
                      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                      C:\WINDOWS\LOADQM.EXE
                      C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\BDMCON.EXE
                      C:\WINDOWS\SYSTEM\STIMON.EXE
                      C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
                      C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
                      C:\WINDOWS\SYSTEM\QTTASK.EXE
                      C:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXE
                      C:\WINDOWS\TWAIN_32\CIS600X\WATCH.EXE
                      C:\WINDOWS\SYSTEM\WMIEXE.EXE
                      C:\WINDOWS\SYSTEM\DDHELP.EXE
                      C:\WINDOWS\SYSTEM\RNAAPP.EXE
                      C:\WINDOWS\SYSTEM\TAPISRV.EXE
                      C:\PROGRAM FILES\WINACE\WINACE.EXE
                      C:\WINDOWS\TEMP\~ACETEMP\HIJACKTHIS_199 POUR RAPPORT PANNE\HIJACKTHIS.EXE

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                      O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
                      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
                      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXE
                      O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\bdnagent.exe
                      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                      O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
                      O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                      O4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe
                      O4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe
                      O4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Free Edition\\bdinit.exe
                      O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
                      O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                      O4 - Startup: Direct Scan.lnk = C:\windows\TWAIN_32\CIS600X\WATCH.exe
                      O8 - Extra context menu item: Download with &Shareaza - res://C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL/3000
                      O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
                      O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
                      O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
                      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)
                      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                      O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                      O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
                      O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
                  3. Utilisateur anonyme
                    Si si il doit exister lol

                    Dis moi dans ajout/supp de programme as tu ce beershare?

                    a+
                    1. nadine3324 Auteur
                      ben non, je le vois nulle part, ni dans program file, ni dans ajout/sup
                      comment faire pour le trouver
                      mais dans le rapport, à coté de cette ligne ya ecrit "pause"
                      c peut etre pour ça??
                      merci de ton aide
                  4. nadine3324 Auteur
                    re-
                    ben non, je le vois pas
                    j'ai meme fait rechercher dans c et il a rien trouver.
                    je tye mets un hijack si ça peux t'aider merci
                    t super sympa

                    Logfile of HijackThis v1.99.1
                    Scan saved at 15:53:34, on 04/10/05
                    Platform: Windows 98 SE (Win9x 4.10.2222A)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINDOWS\SYSTEM\KERNEL32.DLL
                    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                    C:\WINDOWS\SYSTEM\MPREXE.EXE
                    C:\WINDOWS\SYSTEM\mmtask.tsk
                    C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
                    C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE
                    C:\WINDOWS\SYSTEM\MSTASK.EXE
                    C:\WINDOWS\EXPLORER.EXE
                    C:\WINDOWS\TASKMON.EXE
                    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                    C:\WINDOWS\LOADQM.EXE
                    C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\BDMCON.EXE
                    C:\WINDOWS\SYSTEM\STIMON.EXE
                    C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
                    C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
                    C:\WINDOWS\SYSTEM\QTTASK.EXE
                    C:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXE
                    C:\WINDOWS\TWAIN_32\CIS600X\WATCH.EXE
                    C:\WINDOWS\SYSTEM\DDHELP.EXE
                    C:\WINDOWS\SYSTEM\WMIEXE.EXE
                    C:\WINDOWS\SYSTEM\RNAAPP.EXE
                    C:\WINDOWS\SYSTEM\TAPISRV.EXE
                    C:\WINDOWS\SYSTEM\PSTORES.EXE
                    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                    C:\PROGRAM FILES\WINACE\WINACE.EXE
                    C:\WINDOWS\TEMP\~ACETEMP\HIJACKTHIS_199 POUR RAPPORT PANNE\HIJACKTHIS.EXE

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                    O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                    O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
                    O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
                    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                    O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXE
                    O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRAM FILES\SOFTWIN\BITDEFENDER FREE EDITION\bdnagent.exe
                    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                    O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
                    O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                    O4 - HKLM\..\Run: [BearShare] "C:\PROGRAM FILES\BEARSHARE\BEARSHARE.EXE" /pause
                    O4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe
                    O4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe
                    O4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Free Edition\\bdinit.exe
                    O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                    O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
                    O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                    O4 - Startup: Direct Scan.lnk = C:\windows\TWAIN_32\CIS600X\WATCH.exe
                    O8 - Extra context menu item: Download with &Shareaza - res://C:\PROGRAM FILES\SHAREAZA\PLUGINS\RAZAWEBHOOK.DLL/3000
                    O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
                    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
                    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
                    O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
                    O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
                    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)
                    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL (file missing)
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                    O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                    O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
                    O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

                    A+
                    • 1
                    • 2