Rapport hijackthis

Résolu
Bonjour,

j'ai besoin d'aide, j'ai des fenetres qui s'ouvre sans arret sur mon ordinateur. Voici mon rapport hijackthis, merci:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:17:51, on 14/08/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Users\massari\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\System32\ico.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\EoRezo\eorezo.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Neuf\Kit\9props.exe
C:\Program Files\Dell\Xcelerator\bin\ehLumaQuarkD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDico36.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\RAC36.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\massari\Videos\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\Fast Browser Search\IE\tbhelper.dll
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMes1.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMes1.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: EOBHO - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} - C:\Program Files\EoRezo\EoRezoBHO.dll
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\Pack Securite\NRS\iescript\baselitmus.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - C:\Program Files\DevNet\Toolbar\DevNet.dll
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMes1.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\Pack Securite\NRS\iescript\baselitmus.dll
O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Bluetooth HCI Monitor] RunDll32 HCIMNTR.DLL,RunCheckHCIMode
O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eorezo] "C:\Program Files\EoRezo\eorezo.exe"
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\massari\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [readmeface] "C:\ProgramData\multi math math.pvwhzr"
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - Gopher Prefix:
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/m3/photouploadcontrol/VistaMSNPUpldfr-fr.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1ca19acc35fbb33) (gupdate1ca19acc35fbb33) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 17513 bytes

28 réponses

Résumé de la discussion

Des fenêtres qui s'ouvrent sans arrêt et un rapport HijackThis détaillant de nombreuses entrées au démarrage et des modules douteux sur Windows Vista SP2 indiquent une infection ou une intrusion publicitaire. Des éléments problématiques incluent des barres d'outils et des BHO, des services suspects et des programmes au démarrage; la solution passe par la suppression des entrées invasives et l'emploi d'un antivirus/anti‑malware pour nettoyer le système. D'autres indices dans le log suggèrent des composants logiciels parfois légitimes mais configurés de manière intrusive; des mesures supplémentaires pourraient inclure la restauration des paramètres du navigateur et la désactivation des scripts non voulus. Pour éviter que le problème ne réapparaisse, envisager des mises à jour logicielles, une vérification régulière des extensions et un contrôle des autorisations réseau actives.

Bobot (l’IA à votre service)
  1. Ton pc est maintenant propre.
    Voici quelques conseils.

    * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
    pour bloquer les publicités ;

    * WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    =========================================================
    Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
    * Télécharger IE8 : ici
    =========================================================
    Java n'est pas à jour, c'est une faille de sécurité.
    1. Tu dois en premier désinstaller l'ancienne version .
    2. Ouvre le menu démarrer
    3. Clic sur panneau de configuration
    4. Rends toi a ajout/suppression de programmes
    5. Sélectionne toutes les versions de java présentes et désinstalles les.
    6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
    =======================================================
    ============================================================
    Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
    Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

    Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

    Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

    * Un conseil : n'installe pas les BETA
    ====================================================
    Pour éliminer les programmes de desinfections.

    * Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
    http://pc-system.fr/
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique, sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
    =======================================================
    =========================================================
    Désactiver/Réactiver la restauration système de Vista
    * Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
    * Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
    * Cliquez ensuite sur "Protection du système" .
    * Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
    * Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
    * Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
    * Pensé a vider la corbeille.
    ============================================================
    Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
    1. voici le rapport:

      http://www.cijoint.fr/cjlink.php?file=cj201008/cij7Giejmz.txt
      1. A faire dans l'ordre.

        1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
        2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
        3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

        ----------------------------------------------------------
        [HKCU\Software\Hot-TV]
        [HKLM\Software\Hot-TV]
        [HKLM\Software\Lumanate]
        [HKLM\Software\AskTBar]
        O42 - Logiciel: Fast Browser Search (My Web Tattoo) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
        O43 - CFD:Common File Directory ----D- C:\ProgramData\Lumanate
        O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- c:\Program Files\Java\jre1.6.0\bin\regutils.dll


        ----------------------------------------------------------
        * Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
        * Clique sur « Tous », puis sur « Nettoyer »
        * Copie/colle la totalité du rapport dans ta prochaine réponse
        1. voici le rapport:

          http://www.cijoint.fr/cjlink.php?file=cj201008/cijHvMuUd3.txt
          1. * Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
            /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
            * Laisse toi guider lors de l'installation
            * Il se lancera automatiquement à la fin de l'installation
            * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
            * Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
            1. voici le rapport Mbam:

              http://www.cijoint.fr/cjlink.php?file=cj201008/cij3KAaGHK.txt
              1. voici le rapport:

                http://www.cijoint.fr/cjlink.php?file=cj201008/cijxYgSMU5.txt
                1. j'attends le rapport Mbam.
              2. A faire dans l'ordre.

                1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
                2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
                3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

                ----------------------------------------------------------
                O42 - Logiciel: Fast Browser Search (My Web Tattoo) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
                [HKCU\Software\AppDataLow\Software\PriceGong]
                [HKCU\Software\AppDataLow\Toolbar]
                O43 - CFD:Common File Directory ----D- C:\Program Files\Crcle Developement
                O43 - CFD:Common File Directory ----D- C:\ProgramData\250263932
                O43 - CFD:Common File Directory ----D- C:\ProgramData\Ford drive four file
                O43 - CFD:Common File Directory ----D- C:\ProgramData\Lumanate
                O43 - CFD:Common File Directory -SH-D- C:\ProgramData\SysWoW32
                O51 - MPSK:{1d4d6535-62ed-11de-9e43-001c26dc5584}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe nar.vbs (.not file.)
                O53 - SMSR:HKLM\...\startupreg\oyoeuac [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\massari\appdata\local\oyoeuac.exe
                O53 - SMSR:HKLM\...\startupreg\readmeface [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\ProgramData\multi math math.pvwhzr"



                ----------------------------------------------------------
                * Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
                * Clique sur « Tous », puis sur « Nettoyer »
                * Copie/colle la totalité du rapport dans ta prochaine réponse
                =======================================================
                * Télécharge et installe : Malwarebyte's Anti-Malware
                * (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
                * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
                * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
                * A la fin du scan, clique sur Afficher les résultats
                * Coche tous les éléments détectés puis clique sur Supprimer la sélection
                * Enregistre le rapport
                * S'il t'est demandé de redémarrer, clique sur Yes
                * Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
                * Si tu as besoin d'aide regarde ce tutorial
                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                1. voici le rapport:

                  http://www.cijoint.fr/cjlink.php?file=cj201008/cijHb4vMJd.txt
                  1. ca ne marche tjr pas un ecran noir apparait une demi seconde et plus rien
                    1. Bien

                      Post moi un rapport Zhpdiag.
                      Normalement tu dois pouvoir l'éxécuter.
                      1. AhnLab-V3 2010.08.16.02 2010.08.16 -
                        AntiVir 8.2.4.34 2010.08.16 -
                        Antiy-AVL 2.0.3.7 2010.08.16 -
                        Authentium 5.2.0.5 2010.08.16 -
                        Avast 4.8.1351.0 2010.08.15 -
                        Avast5 5.0.332.0 2010.08.15 -
                        AVG 9.0.0.851 2010.08.16 -
                        BitDefender 7.2 2010.08.16 -
                        CAT-QuickHeal 11.00 2010.08.16 -
                        ClamAV 0.96.0.3-git 2010.08.16 -
                        Comodo 5758 2010.08.16 -
                        Emsisoft 5.0.0.37 2010.08.16 -
                        eSafe 7.0.17.0 2010.08.15 -
                        eTrust-Vet 36.1.7793 2010.08.16 -
                        F-Prot 4.6.1.107 2010.08.16 -
                        F-Secure 9.0.15370.0 2010.08.16 -
                        Fortinet 4.1.143.0 2010.08.16 -
                        GData 21 2010.08.16 -
                        Ikarus T3.1.1.88.0 2010.08.16 -
                        Jiangmin 13.0.900 2010.08.16 -
                        Kaspersky 7.0.0.125 2010.08.16 -
                        McAfee 5.400.0.1158 2010.08.16 -
                        McAfee-GW-Edition 2010.1 2010.08.16 Heuristic.BehavesLike.Win32.Suspicious.H
                        Microsoft 1.6004 2010.08.16 -
                        NOD32 5369 2010.08.16 -
                        Norman 6.05.11 2010.08.15 -
                        nProtect 2010-08-16.01 2010.08.16 -
                        Panda 10.0.2.7 2010.08.15 -
                        PCTools 7.0.3.5 2010.08.16 -
                        Prevx 3.0 2010.08.16 -
                        Rising 22.61.00.04 2010.08.16 -
                        Sophos 4.56.0 2010.08.16 -
                        Sunbelt 6740 2010.08.16 -
                        SUPERAntiSpyware 4.40.0.1006 2010.08.16 -
                        Symantec 20101.1.1.7 2010.08.16 -
                        TheHacker 6.5.2.1.349 2010.08.16 -
                        TrendMicro 9.120.0.1004 2010.08.16 -
                        TrendMicro-HouseCall 9.120.0.1004 2010.08.16 -
                        VBA32 3.12.14.0 2010.08.13 -
                        ViRobot 2010.8.16.3990 2010.08.16 -
                        VirusBuster 5.0.27.0 2010.08.15 -
                        Additional informationShow all
                        MD5 : b0a7fef0cd6ddbec2b8c0ba4321ca99d
                        SHA1 : 37bbc2129ef1dd4b4fa746390364394c8623be70
                        SHA256: 98caa7d0742d26c49636fe1f9cb541d7aa8aba08a7fa6def4c5abfbc1f862bf4
                        1. Tu peux a nouveau scanner celui-ci.Le rapport est bizarre.
                          C:\Windows\System32\hcwxds.dll
                          1. Et le dernier btwhidcs.dll :

                            AhnLab-V3 2010.08.16.02 2010.08.16 -
                            AntiVir 8.2.4.34 2010.08.16 -
                            Antiy-AVL 2.0.3.7 2010.08.16 -
                            Authentium 5.2.0.5 2010.08.16 -
                            Avast 4.8.1351.0 2010.08.15 -
                            Avast5 5.0.332.0 2010.08.15 -
                            AVG 9.0.0.851 2010.08.16 -
                            BitDefender 7.2 2010.08.16 -
                            CAT-QuickHeal 11.00 2010.08.16 -
                            ClamAV 0.96.0.3-git 2010.08.16 -
                            Comodo 5758 2010.08.16 -
                            DrWeb 5.0.2.03300 2010.08.16 -
                            Emsisoft 5.0.0.37 2010.08.16 -
                            eSafe 7.0.17.0 2010.08.15 -
                            eTrust-Vet 36.1.7793 2010.08.16 -
                            F-Prot 4.6.1.107 2010.08.16 -
                            F-Secure 9.0.15370.0 2010.08.16 -
                            Fortinet 4.1.143.0 2010.08.16 -
                            GData 21 2010.08.16 -
                            Ikarus T3.1.1.88.0 2010.08.16 -
                            Jiangmin 13.0.900 2010.08.16 -
                            Kaspersky 7.0.0.125 2010.08.16 -
                            McAfee 5.400.0.1158 2010.08.16 -
                            McAfee-GW-Edition 2010.1 2010.08.16 -
                            Microsoft 1.6004 2010.08.16 -
                            NOD32 5369 2010.08.16 -
                            Norman 6.05.11 2010.08.15 -
                            nProtect 2010-08-16.01 2010.08.16 -
                            Panda 10.0.2.7 2010.08.15 -
                            PCTools 7.0.3.5 2010.08.16 -
                            Prevx 3.0 2010.08.16 -
                            Rising 22.61.00.04 2010.08.16 -
                            Sophos 4.56.0 2010.08.16 -
                            Sunbelt 6739 2010.08.16 -
                            SUPERAntiSpyware 4.40.0.1006 2010.08.16 -
                            Symantec 20101.1.1.7 2010.08.16 -
                            TheHacker 6.5.2.1.349 2010.08.16 -
                            TrendMicro 9.120.0.1004 2010.08.16 -
                            TrendMicro-HouseCall 9.120.0.1004 2010.08.16 -
                            VBA32 3.12.14.0 2010.08.13 -
                            ViRobot 2010.8.16.3990 2010.08.16 -
                            VirusBuster 5.0.27.0 2010.08.15 -
                            Additional informationShow all
                            MD5 : d73aebb3bd49af9c10fe5b39a1884d3f
                            SHA1 : 077bf9e7be7a96d1de64c3f636dd9f395c6a1dcf
                            SHA256: bc0325ca26e7d91d73b8bb7288c74e52b2010363b33c61f430f05b8f8a44150f
                            1. Pour le deuxieme TEACico2.dll :

                              AhnLab-V3 2010.08.16.02 2010.08.16 -
                              AntiVir 8.2.4.34 2010.08.16 -
                              Antiy-AVL 2.0.3.7 2010.08.16 -
                              Authentium 5.2.0.5 2010.08.16 -
                              Avast 4.8.1351.0 2010.08.15 -
                              Avast5 5.0.332.0 2010.08.15 -
                              AVG 9.0.0.851 2010.08.16 -
                              BitDefender 7.2 2010.08.16 -
                              CAT-QuickHeal 11.00 2010.08.16 -
                              ClamAV 0.96.0.3-git 2010.08.16 -
                              Comodo 5758 2010.08.16 -
                              DrWeb 5.0.2.03300 2010.08.16 -
                              Emsisoft 5.0.0.37 2010.08.16 -
                              eSafe 7.0.17.0 2010.08.15 -
                              eTrust-Vet 36.1.7793 2010.08.16 -
                              F-Prot 4.6.1.107 2010.08.16 -
                              F-Secure 9.0.15370.0 2010.08.16 -
                              Fortinet 4.1.143.0 2010.08.15 -
                              GData 21 2010.08.16 -
                              Ikarus T3.1.1.88.0 2010.08.16 -
                              Jiangmin 13.0.900 2010.08.16 -
                              Kaspersky 7.0.0.125 2010.08.16 -
                              McAfee 5.400.0.1158 2010.08.16 -
                              McAfee-GW-Edition 2010.1 2010.08.16 -
                              Microsoft 1.6004 2010.08.16 -
                              NOD32 5369 2010.08.16 -
                              Norman 6.05.11 2010.08.15 -
                              nProtect 2010-08-16.01 2010.08.16 -
                              Panda 10.0.2.7 2010.08.15 -
                              PCTools 7.0.3.5 2010.08.16 -
                              Prevx 3.0 2010.08.16 -
                              Rising 22.61.00.04 2010.08.16 -
                              Sophos 4.56.0 2010.08.16 -
                              Sunbelt 6739 2010.08.16 -
                              SUPERAntiSpyware 4.40.0.1006 2010.08.16 -
                              Symantec 20101.1.1.7 2010.08.16 -
                              TheHacker 6.5.2.1.349 2010.08.16 -
                              TrendMicro 9.120.0.1004 2010.08.16 -
                              TrendMicro-HouseCall 9.120.0.1004 2010.08.16 -
                              VBA32 3.12.14.0 2010.08.13 -
                              ViRobot 2010.8.16.3990 2010.08.16 -
                              VirusBuster 5.0.27.0 2010.08.15 -
                              Additional informationShow all
                              MD5 : 3dc561ffece248addef7e844b6d35f50
                              SHA1 : cab6d303a66a1d8afdf22a4fe69fbdd53c3e2ef4
                              SHA256: d72e1eaf10edc294242ba223825af6929657e086a0fb337c489a471bcdb280cf
                              1. Pour le premier hcwxds.dll:

                                "Antivirus", "Version", "Last update", "Result"
                                "AhnLab-V3", "2010.08.15.01", "2010.08.15", "-"
                                "AntiVir", "8.2.4.34", "2010.08.16", "-"
                                "Antiy-AVL", "2.0.3.7", "2010.08.16", "-"
                                "Authentium", "5.2.0.5", "2010.08.16", "-"
                                "Avast", "4.8.1351.0", "2010.08.15", "-"
                                "Avast5", "5.0.332.0", "2010.08.15", "-"
                                "AVG", "9.0.0.851", "2010.08.16", "-"
                                "BitDefender", "7.2", "2010.08.16", "-"
                                "CAT-QuickHeal", "11.00", "2010.08.16", "-"
                                "ClamAV", "0.96.0.3-git", "2010.08.16", "-"
                                "Comodo", "5758", "2010.08.16", "-"
                                "DrWeb", "5.0.2.03300", "2010.08.16", "-"
                                "Emsisoft", "5.0.0.37", "2010.08.16", "-"
                                "eSafe", "7.0.17.0", "2010.08.15", "-"
                                "eTrust-Vet", "36.1.7793", "2010.08.16", "-"
                                "F-Prot", "4.6.1.107", "2010.08.16", "-"
                                "F-Secure", "9.0.15370.0", "2010.08.16", "-"
                                "Fortinet", "4.1.143.0", "2010.08.15", "-"
                                "GData", "21", "2010.08.16", "-"
                                "Ikarus", "T3.1.1.88.0", "2010.08.16", "-"
                                "Jiangmin", "13.0.900", "2010.08.16", "-"
                                "Kaspersky", "7.0.0.125", "2010.08.16", "-"
                                "McAfee", "5.400.0.1158", "2010.08.16", "-"
                                "McAfee-GW-Edition", "2010.1", "2010.08.16", "Heuristic.BehavesLike.Win32.Suspicious.H"
                                "Microsoft", "1.6004", "2010.08.16", "-"
                                "NOD32", "5369", "2010.08.16", "-"
                                "Norman", "6.05.11", "2010.08.15", "-"
                                "nProtect", "2010-08-16.01", "2010.08.16", "-"
                                "Panda", "10.0.2.7", "2010.08.15", "-"
                                "PCTools", "7.0.3.5", "2010.08.16", "-"
                                "Prevx", "3.0", "2010.08.16", "-"
                                "Rising", "22.61.00.04", "2010.08.16", "-"
                                "Sophos", "4.56.0", "2010.08.16", "-"
                                "Sunbelt", "6739", "2010.08.16", "-"
                                "SUPERAntiSpyware", "4.40.0.1006", "2010.08.16", "-"
                                "Symantec", "20101.1.1.7", "2010.08.16", "-"
                                "TheHacker", "6.5.2.1.349", "2010.08.16", "-"
                                "TrendMicro", "9.120.0.1004", "2010.08.16", "-"
                                "TrendMicro-HouseCall", "9.120.0.1004", "2010.08.16", "-"
                                "VBA32", "3.12.14.0", "2010.08.13", "-"
                                "ViRobot", "2010.8.16.3990", "2010.08.16", "-"
                                "VirusBuster", "5.0.27.0", "2010.08.15", "-"
                                "MD5", "b0a7fef0cd6ddbec2b8c0ba4321ca99d"
                                "SHA1", "37bbc2129ef1dd4b4fa746390364394c8623be70"
                                "SHA256", "98caa7d0742d26c49636fe1f9cb541d7aa8aba08a7fa6def4c5abfbc1f862bf4"
                                "File size", "66048 bytes"
                                "Scan date", "2010-08-16 09:20:27 (UTC)"
                                1. merci beaucoup je n'ai plus de fenetres qui s'ouvre,

                                  merci encore
                                  1. Fais le post 10.

                                    J'ai un doute sur les 3 fichiers ;)
                                2. Toujours des fenétres qui s'ouvrent??

                                  * rends toi sur ce site : https://www.virustotal.com/gui/
                                  ==>Analyse les 3 fichiers:
                                  * Cliquez sur Parcourir... :
                                  C:\Windows\System32\hcwxds.dll
                                  et
                                  C:\Windows\System32\TEACico2.dll
                                  et
                                  C:\Windows\System32\btwhidcs.dll

                                  * Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
                                  * Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
                                  * Fais un copier/coller du rapport sur le forum.

                                  1. Voici la reponse:

                                    All processes killed
                                    ========== OTL ==========
                                    Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ deleted successfully.
                                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
                                    ========== REGISTRY ==========
                                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
                                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
                                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
                                    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
                                    ========== COMMANDS ==========

                                    [EMPTYTEMP]

                                    User: All Users

                                    User: Default
                                    ->Temp folder emptied: 0 bytes
                                    ->Temporary Internet Files folder emptied: 33170 bytes

                                    User: Default User
                                    ->Temp folder emptied: 0 bytes
                                    ->Temporary Internet Files folder emptied: 0 bytes

                                    User: IUSR_NMPR
                                    ->Temp folder emptied: 0 bytes
                                    ->Temporary Internet Files folder emptied: 0 bytes

                                    User: massari
                                    ->Temp folder emptied: 1818280 bytes
                                    ->Temporary Internet Files folder emptied: 55428158 bytes
                                    ->Java cache emptied: 14137461 bytes

                                    User: Public

                                    User: TEMP

                                    %systemdrive% .tmp files removed: 0 bytes
                                    %systemroot% .tmp files removed: 24 bytes
                                    %systemroot%\System32 .tmp files removed: 0 bytes
                                    %systemroot%\System32\drivers .tmp files removed: 0 bytes
                                    Windows Temp folder emptied: 3731 bytes
                                    RecycleBin emptied: 0 bytes

                                    Total Files Cleaned = 68,00 mb

                                    OTL by OldTimer - Version 3.2.9.1 log created on 08152010_112515

                                    Files\Folders moved on Reboot...
                                    File\Folder C:\Users\massari\AppData\Local\Temp\~DF2161.tmp not found!
                                    File\Folder C:\Users\massari\AppData\Local\Temp\~DF21BC.tmp not found!
                                    File\Folder C:\Users\massari\AppData\Local\Temp\~DF2265.tmp not found!
                                    File\Folder C:\Users\massari\AppData\Local\Temp\~DF2299.tmp not found!
                                    File\Folder C:\Users\massari\AppData\Local\Temp\~DF2C41.tmp not found!
                                    File\Folder C:\Users\massari\AppData\Local\Temp\~DF2C5E.tmp not found!
                                    File\Folder C:\Users\massari\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83KKTOE7\affich-18832338-rapport-hijackthis[1].htm not found!

                                    Registry entries deleted on Reboot...
                                    • 1
                                    • 2