Point d'interrogation au lieu d'é,è

valy -  
Bonjour,
J'ai posté dans virus/sécurité car cela doit être à cause d'un virus.
Sur certaines pages les é, è à ... sont remplacés par des ? et les lettres les précédant et les suivant sont effacées, ce qui rend la lecture difficile et surtout pas imprimable
Merci si vous avez une solution
Configuration: portable ACER XP

30 réponses

Résumé de la discussion

Le sujet aborde un problème d'affichage d'accents sur certaines pages, perçu comme virus potentiellement, et la trace fournie par HijackThis suggère une infection ou une présence de modules espions. Plusieurs réponses recommandent d'analyser le log et de démarrer en mode sans échec, de désactiver la restauration système et d'afficher tous les fichiers, puis de relancer HijackThis pour corriger les entrées indésirables. D'autres conseils préconisent d'utiliser des outils complémentaires comme Ad-Aware et Spybot, puis de vider les quarantaines et de nettoyer les démarrages (Run/RunOnce) afin de supprimer les logiciels indésirables et prévenir les réinfections. Certains indiquent que le problème persiste malgré le nettoyage, soulignant la nécessité d'une vérification approfondie et potentiellement la suppression manuelle de logiciels résidents.

Bobot (l’IA à votre service)
  1. valy
    Non je n'ai pas téléchargé Messenger+, mais seulement MSN

    Merci pour tout le temps que tu m'as consacré car monPC est sain maintenant , c'est super

    Je vais aller sur le forum windows pour ces "?"
    1. Real Mona
      1/ Pour ton problème de caractères, fais un post sur le forum windows, peut être trouveras tu qqun qui a la solution

      2/ Dois-je autoriser l'accès pour MSN Search toolbar et Verisign?
      MSN search toolbar, je dirai non
      Et Verisign, si tu l'utilises, dis oui, sinon si tu l'utilises pas ou tu ne connais pas, dis non

      3/ Comment lire un fichier .dat
      http://www.commentcamarche.net/forum/affich-470808-Lire-un-fichier-dat
      sinon tu mets "comment lire un fichier .dat" sur google et tu auras plétore de réponses.

      4/ Que faire si un PC sous XP Pro(en anglais) répond logging off, est-il possible de faire qqch en mode sans échec
      Là je ne sais pas !

      Moi aussi j'ai une question : as-tu réinstallé messenger+ ?? ou juste msn ?

      Mona
      1. valy
        <ngras>Merci pour mon log, le pb persiste ce n'était donc pas un virus mais tout cela n'a pas été fait pour rien étant donné l'état
        Extrait de texte pour que tu vois ce que cela fait Agir emp?he l'?otion de vous d?order. Un exemple : vous ?es atrocement angoiss?par la perspective d'un examen important dans un mois. Si vous vous faites un plan de r?ision, associ??un

        2/ Dois-je autoriser l'accès pour MSN Search toolbar et Verisign?

        3/ Comment lire un fichier .dat

        4/ Que faire si un PC sous XP Pro(en anglais) répond logging off, est-il possible de faire qqch en mode sans échec

        J'espère ne pas trop abuser, sinon répond à ce que tu veux ce sera déjà très sympa
        1. Real Mona
          Bon et bien, nous arrivons au bout !

          Ton log est clean.
          As tu toujours les problèmes cités au début ?
          As tu des soucis autres à déplorer ?

          Mona
          2. valy
            Logfile of HijackThis v1.99.1
            Scan saved at 19:43:11, on 25/10/2005
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\AVPersonal\AVWUPSRV.EXE
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\Program Files\VeriSign\NAVI\naviagent.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZONELABS\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\igfxtray.exe
            C:\WINDOWS\System32\hkcmd.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Progra~1\Launch Manager\LaunchAp.exe
            C:\Progra~1\Launch Manager\PowerKey.exe
            C:\Progra~1\Launch Manager\HotkeyApp.exe
            C:\Progra~1\Launch Manager\CtrlVol.exe
            C:\Progra~1\Launch Manager\Wbutton.exe
            C:\Program Files\Acer\Notebook Manager\almxptray.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\ltmoh\Ltmoh.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\AVPersonal\AVSched32.EXE
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Documents and Settings\valérie morel\Mes documents\hijack this\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
            O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
            O4 - HKLM\..\Run: [LaunchApp] LaunApp
            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
            O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
            O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
            O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
            O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
            O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
            O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
            O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            O4 - HKLM\..\RunOnce: [Desktop Search Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
            O4 - HKLM\..\RunOnce: [Bonus Sites Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
            O4 - HKLM\..\RunOnce: [iSearch Toolbar Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
            O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
            O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
            O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096014657414
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
            O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

            Logfile of HijackThis v1.99.1
            Scan saved at 19:45:16, on 25/10/2005
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\AVPersonal\AVWUPSRV.EXE
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\Program Files\VeriSign\NAVI\naviagent.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZONELABS\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\igfxtray.exe
            C:\WINDOWS\System32\hkcmd.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Progra~1\Launch Manager\LaunchAp.exe
            C:\Progra~1\Launch Manager\PowerKey.exe
            C:\Progra~1\Launch Manager\HotkeyApp.exe
            C:\Progra~1\Launch Manager\CtrlVol.exe
            C:\Progra~1\Launch Manager\Wbutton.exe
            C:\Program Files\Acer\Notebook Manager\almxptray.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\ltmoh\Ltmoh.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\AVPersonal\AVSched32.EXE
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Documents and Settings\valérie morel\Mes documents\hijack this\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
            O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
            O4 - HKLM\..\Run: [LaunchApp] LaunApp
            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
            O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
            O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
            O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
            O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
            O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
            O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
            O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
            O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
            O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
            O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096014657414
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
            O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
            2. Real Mona
              Merci Nilou !

              En plus, Valy, j'ai dit une bêtise... "le dossier jaune qui se trouve dans la barre des tâches en bas à droite" c'est à gauche... chuis nulle...

              bref !

              ----------------------------------------------------------------------------
              Démarre en mode sans échec
              ----------------------------------------------------------------------------
              Désactive ta restauration système
              ----------------------------------------------------------------------------
              Affiche tous les fichiers et dossiers
              ----------------------------------------------------------------------------
              ¤Vide tes fichiers temps et tempory internet file
              ----------------------------------------------------------------------------
              ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

              R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              O4 - HKLM\..\RunOnce: [Desktop Search Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
              O4 - HKLM\..\RunOnce: [Bonus Sites Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
              O4 - HKLM\..\RunOnce: [iSearch Toolbar Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
              O4 - HKCU\..\RunServices: [System Services] nqxujnjur.exe
              O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://download.shockwave.com/pub/otoy/OTOYAX.cab
              O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://download.35mb.com/images/downloadapplet.cab

              ----------------------------------------------------------------------------
              Recherche et supprime ceci:

              C:\WINDOWS\inst\kill.exe

              ----------------------------------------------------------------------------
              ¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
              ----------------------------------------------------------------------------
              ¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
              ----------------------------------------------------------------------------
              > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

              A+
              Mona

              1. Nilou17 Modérateur
                Mais non, tu n'es pas nulle !!! Loin de là !!! :)

                Merci de t'être occupé de l'analyse du log, je devais répondre aux autres avant de m'en occuper. MERCI !!!
            4. valy
              Ben voilà
              Logfile of HijackThis v1.99.1
              Scan saved at 18:20:05, on 25/10/2005
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\AVPersonal\AVWUPSRV.EXE
              C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              C:\Program Files\VeriSign\NAVI\naviagent.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZONELABS\vsmon.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\System32\igfxtray.exe
              C:\WINDOWS\System32\hkcmd.exe
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Progra~1\Launch Manager\LaunchAp.exe
              C:\Progra~1\Launch Manager\PowerKey.exe
              C:\Progra~1\Launch Manager\HotkeyApp.exe
              C:\Progra~1\Launch Manager\CtrlVol.exe
              C:\Progra~1\Launch Manager\Wbutton.exe
              C:\Program Files\Acer\Notebook Manager\almxptray.exe
              C:\WINDOWS\AGRSMMSG.exe
              C:\Program Files\ltmoh\Ltmoh.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\AVPersonal\AVSched32.EXE
              C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\a2 free\a2start.exe
              C:\Program Files\a2 free\a2scan.exe
              C:\WINDOWS\system32\taskmgr.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Documents and Settings\valérie morel\Mes documents\hijack this\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
              O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
              O4 - HKLM\..\Run: [LaunchApp] LaunApp
              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
              O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
              O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
              O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
              O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
              O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
              O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
              O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
              O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              O4 - HKLM\..\RunOnce: [Desktop Search Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
              O4 - HKLM\..\RunOnce: [Bonus Sites Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
              O4 - HKLM\..\RunOnce: [iSearch Toolbar Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\RunServices: [System Services] nqxujnjur.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
              O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
              O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
              O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
              O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
              O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
              O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096014657414
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
              O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://download.shockwave.com/pub/otoy/OTOYAX.cab
              O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
              O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://download.35mb.com/images/downloadapplet.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
              O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
              O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
              1. Nilou17 Modérateur
                Super, ça a marché !!!

                J'analyse ton log et je reviens ...
                A++++
            5. valy
              Salut Nilou

              Dommage de perdre du temps avec qqch d'aussi simple pour vous enfin s'il faut le faire ce dossier...

              Sinon j'ai fait Antivir qui a détecté TR/Drop.small.0.7 et il ne me propose pas de réparer ni d'effacer donc j'ai tjs ce virus

              Au fait sans rapport ,mais comment fait-on pour lire un fichier

              @+
              1. Nilou17 Modérateur
                En fait, si l'on veut absolument mettre HijackThis dans un dossier spécial, c'est si il y'avait un problème très grave (programme important effacé ...)

                Nous verrons bien si Antivir détectera toujours le trojan après HijackThis.
                A+++++
            6. Nilou17 Modérateur
              Salut Valy ! Salut Mona !

              Je vais essayer de faire une vidéo résumant ce que Mona t'a indiqué.
              Est-ce que ça vous va à toutes les deux ? :D

              A++++
              1. Nilou17 Modérateur
                Manque de chance, CamStudio a des ratés ...
                En plus, je ne peux pas joindre le fichier vidéo ...

                Pour reprendre ce que Mona disait :
                Re-télécharge HijackThis à cette adresse =
                http://pageperso.aol.fr/Balltrap34/HijackThis.exe

                Une fenêtre va apparaître. Ne clique pas sur Ouvrir mais sur ENREGISTRER.
                Une autre fenêtre s'ouvre. A l'aide des boutons de gauche, clique sur Mes documents. Ensuite, clique avec le bouton droit sur un endroit vide de la fenêtre, puis sur Nouveau et enfin Dossier.

                C'est bon jusque là ? ;-)

                Ensuite, nomme le dossier "HijackThis". Double-clique sur le dossier et clique sur OK.
                Le programme HijackThis sera donc dans Mes Documents, dans le dossier HijackThis.

                Enfin, lance-le et copie-colle le nouveau rapport ici.

                N'hésite pas à intervenir si tu cales sur quelquechose.
                A+++++
            7. valy
              Désolée je n'ai pas ce dossier dans la barre des tâches(j'ai ZA,MSN,Intel graphique,antivir scheduler,Application modem,Launch manager,volume et Dispositif de pointage de synopsis) et c'est tout peut être puis-je le trouver ailleurs??

              Encore merci pour ta disponibilité et ta grande patience mais on va y arriver
              1. Real Mona
                Donc tu vas dans ton explorateur (le dossier jaune qui se trouve dans la barre des tâches en bas à droite)
                tu cliques sur (C:)
                Ensuite tu cliques droit avec ta souris dans C: (dans la partie droite de l'explorateur) et là tu vois « Nouveau », tu choisis « dossier », il te créé donc un nouveau dossier, que tu appelles hijackthis, et tu vas chercher le hijackthis.exe, tu le coupes et tu vas le coller dans ce nouveau dossier.
                1. valy
                  Eh bien non je n'ai jamais créé de dossier !!et j'ai eu l'impression de suivre tes instructions à la lettre!
                  J'ai cliqué droit sur le bureau (ne sachant pas ce qu'est l'explorateur , j'ai supposé), là est apparu nouveau puis dossier, je l'ai nommé HT puis j'ai coupé HT et l'ai collé dans ce nouveau dossier mais ce n'était vraisemblablement pas çà qu'il fallait faire
                  Tes explications sont très claires et tout le reste s'est bien passé.
                  Désolée de te faire perdre ton temps et presque ta patience avec qqch de si simple pour tout le monde sauf pour MOI...
                  En tout cas les scans de Adware et spybot étaient vierges en ModeSE, pour Adware c'est bien la première fois que çà m'arrive et cela fait qq heures que j'ai ZA et il ne m'a pas encore énervée c'est cool.
                  J'aimerai vraiment réussir à créer ce foutu dossier maintenant
                  1. Real Mona
                    Là, je vais commencer, malgré ma devise à perdre patience ma très chère Valy !

                    Pourquoi tu n'as pas mis Hijackthis dans un dossier à part, mes explications étaient si mauvaises ???

                    Tu ne sais pas créer un nouveau dossier dans C: ??? c'est pourtant facile, relis mes explications et fais le s'il te plait, c'est important.

                    J'analyse ton log et je reviens vers toi.
                    1. valy
                      Je pense avoir tout fait correctement désolée d'être qqfois bouchée, non je ne connais pas kill.exeLogfile of HijackThis v1.99.1
                      Scan saved at 15:37:27, on 25/10/2005
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\AVPersonal\AVWUPSRV.EXE
                      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      C:\Program Files\VeriSign\NAVI\naviagent.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\ZONELABS\vsmon.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\System32\igfxtray.exe
                      C:\WINDOWS\System32\hkcmd.exe
                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Progra~1\Launch Manager\LaunchAp.exe
                      C:\Progra~1\Launch Manager\PowerKey.exe
                      C:\Progra~1\Launch Manager\HotkeyApp.exe
                      C:\Progra~1\Launch Manager\CtrlVol.exe
                      C:\Progra~1\Launch Manager\Wbutton.exe
                      C:\Program Files\Acer\Notebook Manager\almxptray.exe
                      C:\WINDOWS\AGRSMMSG.exe
                      C:\Program Files\ltmoh\Ltmoh.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\AVPersonal\AVSched32.EXE
                      C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\WinRAR\WinRAR.exe
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\DOCUME~1\VALÉRI~1\LOCALS~1\Temp\Rar$EX24.666\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                      O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                      O4 - HKLM\..\Run: [LaunchApp] LaunApp
                      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
                      O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
                      O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
                      O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
                      O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
                      O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
                      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                      O4 - HKLM\..\RunOnce: [Desktop Search Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
                      O4 - HKLM\..\RunOnce: [Bonus Sites Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
                      O4 - HKLM\..\RunOnce: [iSearch Toolbar Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\RunServices: [System Services] nqxujnjur.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                      O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
                      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096014657414
                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                      O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://download.shockwave.com/pub/otoy/OTOYAX.cab
                      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                      O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://download.35mb.com/images/downloadapplet.cab
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                      O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
                      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
                      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
                      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                      1. Real Mona
                        Bon ben il n'y a pas de virus sur ce fichier mais connais tu ce programme ?
                        1. valy
                          voici l'analyse de kill.exe
                          Je ne me sers pas de Avast, AVG, bit defender, kaspersky, Mc Afee
                          Qd aux autres , mis à part Avast je ne les ai jamais téléchargéThis is a report processed by VirusTotal on 10/25/2005 at 14:36:10 (CET) after scanning the file "kill.exe" file.
                          Antivirus Version Update Result
                          AntiVir 6.32.0.6 10.25.2005 no virus found
                          Avast 4.6.695.0 10.24.2005 no virus found
                          AVG 718 10.24.2005 no virus found
                          Avira 6.32.0.6 10.25.2005 no virus found
                          BitDefender 7.2 10.25.2005 no virus found
                          CAT-QuickHeal 8.00 10.24.2005 no virus found
                          ClamAV devel-20050917 10.21.2005 no virus found
                          DrWeb 4.32b 10.23.2005 no virus found
                          eTrust-Iris 7.1.194.0 10.25.2005 no virus found
                          eTrust-Vet 11.9.1.0 10.25.2005 no virus found
                          Fortinet 2.48.0.0 10.25.2005 no virus found
                          F-Prot 3.16c 10.24.2005 no virus found
                          Ikarus 0.2.59.0 10.24.2005 no virus found
                          Kaspersky 4.0.2.24 10.24.2005 no virus found
                          McAfee 4611 10.24.2005 no virus found
                          NOD32v2 1.1264 10.24.2005 no virus found
                          Norman 5.70.10 10.24.2005 no virus found
                          Panda 8.02.00 10.25.2005 no virus found
                          Sophos 3.98.0 10.25.2005 no virus found
                          Symantec 8.0 10.24.2005 no virus found
                          TheHacker 5.8.4.127 10.24.2005 no virus found
                          VBA32 3.10.4 10.24.2005 no virus found

                          Je te poste déjà çà et je vais redémarrer en mode sans échecpuis suivre le reste de la procédure
                          A tout à l'heure
                          1. Real Mona
                            Re,

                            Je recommence… Dans son propre dossier, c'est à dire dans un dossier où il n'y a que HijackThis, et qui ne soit pas un dossier temp.
                            Exemple : C:\hijackthis\hijackthis.exe
                            hijackthis est un dossier et hijackthis.exe tu le mets dedans.

                            Donc tu vas dans ton explorateur (le dossier jaune), tu cliques sur (C:)
                            Ensuite tu cliques droit avec ta souris dans C: et là tu vois « Nouveau », tu choisis « dossier », il te créé donc un nouveau dossier, que tu appelles hijackthis, et tu vas chercher le hijackthis.exe, tu le coupes et tu vas le coller dans ce nouveau dossier.
                            C’est plus clair ? Il faut impérativement que tu le fasses avant toutes les manips ci-dessous.

                            Fais analyser ce fichier C:\WINDOWS\inst\kill.exe
                            http://www.virustotal.com/xhtml/virustotal_en.html
                            Quand tu cliques sur le lien, tout en haut tu vois "select file" une case blanche et un bouton "parcourir", tu cliques sur parcourir, tu sélectionnes le fichier et tu cliques sur "send" ensuite il t'affiche un rapport tu le copies en sélectionnant toutes les lignes et tu les colles sur le forum.

                            Imprime ceci pour ne rien oublier de faire :

                            Méthode à suivre dans l'ordre...

                            ----------------------------------------------------------------------------
                            ¤Télécharge ce logiciels (si tu ne l’as pas) mais que tu n‘utilises pas tout de suite:

                            Ad-Aware SE 1.06 <<nouvelle version
                            http://www.lavasoftusa.com/software/adaware/
                            -Une aide:
                            http://www.tutopat.com/viewtopic.php?t=1191
                            - installe le patch français, tu pourras le trouver ici:
                            http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                            et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
                            http://pageperso.aol.fr/balltrap34/adawrevid.asf

                            ----------------------------------------------------------------------------
                            Démarre en mode sans échec :
                            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                            (Si F8 ne marche pas utilise la touche F5)
                            ----------------------------------------------------------------------------
                            Désactive ta restauration système :
                            Clic droit sur poste de travail puis,
                            propriété, tu cliques sur onglet restauration système
                            tu coches la case « désactiver la restauration » et applique
                            ----------------------------------------------------------------------------
                            Affiche tous les fichiers et dossiers :
                            Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                            Coche « afficher les fichiers et dossiers cachés »

                            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                            Décoche « masquer les extensions dont le type est connu »
                            Puis fais «Ok» pour valider les changements.

                            Et appliquer !
                            ----------------------------------------------------------------------------
                            ¤Vide tes fichiers temps et tempory internet file:

                            :: Supprimer les fichiers temporaires ::
                            vider tout le contenu de ces dossiers.

                            * C:\Documents and Settings\ton compte\Local Settings\Temp
                            * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
                            * C:\Windows\Temp

                            :: Le contenu du dossier prefetch ::

                            * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

                            * Ne pas oublier de vider la corbeille !
                            ----------------------------------------------------------------------------
                            ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                            R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                            R3 - URLSearchHook: (no name) - _{CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
                            R3 - URLSearchHook: (no name) - _{1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
                            R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
                            O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
                            O2 - BHO: (no name) - {978A2FB0-C5B0-4E1B-1573-06C057D057EE} - C:\DOCUME~1\VALÉRI~1\APPLIC~1\MULTII~1\Settingsdog.exe (file missing)
                            O4 - HKLM\..\Run: [Win32 Wmls Driver] winitr32.exe
                            O4 - HKLM\..\Run: [System Startup] kimochi.exe
                            O4 - HKLM\..\Run: [deejay] forboo.exe
                            O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\winagent.exe /I
                            O4 - HKLM\..\Run: [System Services] nqxujnjur.exe
                            O4 - HKLM\..\Run: [IdolSoapInsideHeart] C:\Documents and Settings\All Users\Application Data\Ante Rule Idol Soap\Glue Face.exe => tu ne fixes cette ligne que si tu ne connais pas le programme
                            O4 - HKLM\..\RunServices: [Win32 Wmls Driver] winitr32.exe
                            O4 - HKLM\..\RunServices: [System Startup] kimochi.exe
                            O4 - HKLM\..\RunServices: [deejay] forboo.exe
                            O4 - HKLM\..\RunServices: [System Services] nqxujnjur.exe
                            O4 - HKLM\..\RunOnce: [Desktop Search Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP- => tu fixes cette ligne si l’analyse de virustotal y trouve des virus mais tu ne fixes pas si tu connais ce programme
                            O4 - HKLM\..\RunOnce: [Bonus Sites Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-- => tu fixes cette ligne si l’analyse de virustotal y trouve des virus mais tu ne fixes pas si tu connais ce programme
                            O4 - HKLM\..\RunOnce: [iSearch Toolbar Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-=> tu fixes cette ligne si l’analyse de virustotal y trouve des virus mais tu ne fixes pas si tu connais ce programme
                            O4 - HKCU\..\Run: [Win32 Wmls Driver] winitr32.exe
                            O4 - HKCU\..\Run: [System Startup] kimochi.exe
                            O4 - HKCU\..\Run: [deejay] forboo.exe
                            O4 - HKCU\..\Run: [ixplore] "C:\Program Files\Internet Explorer\ixplore.exe"
                            O4 - HKCU\..\Run: [System Services] nqxujnjur.exe
                            O4 - HKCU\..\RunServices: [System Services] nqxujnjur.exe
                            O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                            O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                            O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                            O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccess/ie/bridge-c5.cab

                            ----------------------------------------------------------------------------

                            Recherche et supprime ceci:
                            attention seulement les fichiers (si présents)
                            C:\WINDOWS\winagent.exe /I
                            C:\Documents and Settings\All Users\Application Data\Ante Rule Idol Soap\Glue Face.exe => tu ne supprimes cet exe que si tu ne connais pas le programme
                            C:\WINDOWS\inst\kill.exe => tu supprimes ce fichier si l’analyse de virustotal y trouve des virus mais tu ne supprimes pas si tu connais ce programme
                            C:\Program Files\Internet Explorer\ixplore.exe"
                            ----------------------------------------------------------------------------
                            ¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
                            ----------------------------------------------------------------------------
                            ¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
                            ----------------------------------------------------------------------------
                            > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

                            A+
                            M.
                            1. valy
                              Bon j'ai suivi tes instructions, enfin j'espère
                              Avast a bien été désinstallé grâce à ton lien
                              Je peux désinstaller HT là où je l'avais mis tout d'abord?
                              En ce qui concerne ZA, seul IE est apparu et non un ensemble de programmes, je l'ai autorisé
                              Logfile of HijackThis v1.99.1
                              Scan saved at 13:13:20, on 25/10/2005
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\AVPersonal\AVWUPSRV.EXE
                              C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                              C:\Program Files\VeriSign\NAVI\naviagent.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\ZONELABS\vsmon.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\System32\igfxtray.exe
                              C:\WINDOWS\System32\hkcmd.exe
                              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\Progra~1\Launch Manager\LaunchAp.exe
                              C:\Progra~1\Launch Manager\PowerKey.exe
                              C:\Progra~1\Launch Manager\HotkeyApp.exe
                              C:\Progra~1\Launch Manager\CtrlVol.exe
                              C:\Progra~1\Launch Manager\Wbutton.exe
                              C:\Program Files\Acer\Notebook Manager\almxptray.exe
                              C:\WINDOWS\AGRSMMSG.exe
                              C:\Program Files\ltmoh\Ltmoh.exe
                              C:\WINDOWS\system32\rundll32.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\AVPersonal\AVSched32.EXE
                              C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                              C:\Program Files\MSN Messenger\msnmsgr.exe
                              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\WinRAR\WinRAR.exe
                              C:\DOCUME~1\VALÉRI~1\LOCALS~1\Temp\Rar$EX00.451\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                              R3 - URLSearchHook: (no name) - _{CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
                              R3 - URLSearchHook: (no name) - _{1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
                              R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
                              F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
                              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                              O2 - BHO: (no name) - {978A2FB0-C5B0-4E1B-1573-06C057D057EE} - C:\DOCUME~1\VALÉRI~1\APPLIC~1\MULTII~1\Settingsdog.exe (file missing)
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                              O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                              O4 - HKLM\..\Run: [LaunchApp] LaunApp
                              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
                              O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
                              O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
                              O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
                              O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
                              O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
                              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                              O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                              O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                              O4 - HKLM\..\Run: [Win32 Wmls Driver] winitr32.exe
                              O4 - HKLM\..\Run: [System Startup] kimochi.exe
                              O4 - HKLM\..\Run: [deejay] forboo.exe
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\winagent.exe /i
                              O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
                              O4 - HKLM\..\Run: [System Services] nqxujnjur.exe
                              O4 - HKLM\..\Run: [IdolSoapInsideHeart] C:\Documents and Settings\All Users\Application Data\Ante Rule Idol Soap\Glue Face.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                              O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                              O4 - HKLM\..\RunServices: [Win32 Wmls Driver] winitr32.exe
                              O4 - HKLM\..\RunServices: [System Startup] kimochi.exe
                              O4 - HKLM\..\RunServices: [deejay] forboo.exe
                              O4 - HKLM\..\RunServices: [System Services] nqxujnjur.exe
                              O4 - HKLM\..\RunOnce: [Desktop Search Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
                              O4 - HKLM\..\RunOnce: [Bonus Sites Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
                              O4 - HKLM\..\RunOnce: [iSearch Toolbar Removal Tool] "C:\WINDOWS\inst\kill.exe" /VERYSILENT /NOCANCEL /NORESTART /SP-
                              O4 - HKCU\..\Run: [Win32 Wmls Driver] winitr32.exe
                              O4 - HKCU\..\Run: [System Startup] kimochi.exe
                              O4 - HKCU\..\Run: [deejay] forboo.exe
                              O4 - HKCU\..\Run: [ixplore] "C:\Program Files\Internet Explorer\ixplore.exe"
                              O4 - HKCU\..\Run: [System Services] nqxujnjur.exe
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                              O4 - HKCU\..\RunServices: [System Services] nqxujnjur.exe
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                              O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                              O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                              O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                              O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                              O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                              O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                              O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                              O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                              O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
                              O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                              O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccess/ie/bridge-c5.cab
                              O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096014657414
                              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                              O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://download.shockwave.com/pub/otoy/OTOYAX.cab
                              O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                              O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://download.35mb.com/images/downloadapplet.cab
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                              O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                              O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
                              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                              O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
                              O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
                              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

                              A tout à l'heure
                              • 1
                              • 2

                              Discussions similaires

                              Touche é et ö
                              Pipo

                              8 réponses
                              les 2 petits points sur le e ou sur le i
                              mimjca

                              2 réponses
                              Kman metre le "e" en exposant dans un do
                              rachel49

                              6 réponses
                              Inversion touche é ö à ä è ü
                              keketos95

                              2 réponses
                              Nulle en informatique, j'ai inversé le "é" et le "ö"
                              Neilla17

                              5 réponses