Spyware

Résolu
prisca -  
bonjour
je n'arrive pas a supprimer spywareaxe.exe qui se trouve sur c: program files
j'ai téléchargé tout ce qui m'a été dit
apparement mon pc est propre sauf ce fichier
merci e m'aider

9 réponses

  1. prisca
    juste un dernier
    peux tu me conseiller a l'avenir de ce que je dois avoir sur mon pc
    pour eviter tous ces tracas
    merci encore
    1. boulepate
      Tu as bien fait de me poser cette question:

      Alors d'avoir ton anti-virus à jour.

      De verifier une fois par mois les mises à jour windows update.

      D'installer ce pare-feu gratuit pour te proteger des attaques en tout genres venant du net:

      ZoneAlarm:
      https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html

      De scanner ton pc reguliérement avec ton anti-virus et tes logiciels anti-spywares, tu as Ewido tu peux telecharger ceux là pour completer un peux ta collection.

      SpyBot - Search & Destroy :
      Spybot Search & Destroy

      Ad-Aware SE Personal:(en anglais)
      Ad-aware
      -Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware

      Et de nettoyer de temps en temps ton pc avec ce logiciel Ccleaner, en fesant la manipulation comme ci-dessous:

      ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

      CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
      https://filehippo.com/download_ccleaner/

      ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

      Puis si tu as la moindre question ou petit probléme vient demander sur le forum il est là pour ça ;-)

      En esperant t'avoir repondu à tes attentes :-)
  2. boulepate
    Oki, c'est cool alors si ça va mieux ;-)

    Passe une bonne soirée :-)
    1. prisca
      juste un petit mot pour un grand merci
      je ne te dit pas au plaisir de te relire car ce pb m'a pas mal enervé
      heureusement qu'il y a des gens sympa comme toi
      bonne soirée
      1. prisca
        voici le rapport bitdefender
        BitDefender Online Scanner

        Scan report generated at: Sat, Feb 18, 2006 - 21:36:14

        Scan path: A:\;C:\;D:\;E:\;

        Statistics

        Time
        01:01:19

        Files
        254869

        Folders
        2877

        Boot Sectors
        2

        Archives
        7260

        Packed Files
        31997

        Results

        Identified Viruses
        1

        Infected Files
        1

        Suspect Files
        2

        Warnings
        0

        Disinfected
        0

        Deleted Files
        3

        Engines Info

        Virus Definitions
        264361

        Engine build
        AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

        Scan plugins
        13

        Archive plugins
        39

        Unpack plugins
        4

        E-mail plugins
        6

        System plugins
        1

        Scan Settings

        First Action
        Disinfect

        Second Action
        Delete

        Heuristics
        Yes

        Enable Warnings
        Yes

        Scanned Extensions
        *;

        Exclude Extensions

        Scan Emails
        Yes

        Scan Archives
        Yes

        Scan Packed
        Yes

        Scan Files
        Yes

        Scan Boot
        Yes

        Scanned File
        Status

        C:\WINDOWS\EPISMF00.SWB
        Suspected of: Exploit.Win32.MS06-005.Gen

        C:\WINDOWS\EPISMF00.SWB
        Disinfection failed

        C:\WINDOWS\EPISMF00.SWB
        Deleted

        C:\System Volume Information\_restore{FAC1CC9B-EFBB-455B-9AF6-0215A4AEC6BF}\RP1\A0000556.EXE
        Infected with: GenPack:Trojan.Downloader.Intexp.E

        C:\System Volume Information\_restore{FAC1CC9B-EFBB-455B-9AF6-0215A4AEC6BF}\RP1\A0000556.EXE
        Disinfection failed

        C:\System Volume Information\_restore{FAC1CC9B-EFBB-455B-9AF6-0215A4AEC6BF}\RP1\A0000556.EXE
        Deleted

        C:\System Volume Information\_restore{FAC1CC9B-EFBB-455B-9AF6-0215A4AEC6BF}\RP4\A0000731.swb
        Suspected of: Exploit.Win32.MS06-005.Gen

        C:\System Volume Information\_restore{FAC1CC9B-EFBB-455B-9AF6-0215A4AEC6BF}\RP4\A0000731.swb
        Disinfection failed

        C:\System Volume Information\_restore{FAC1CC9B-EFBB-455B-9AF6-0215A4AEC6BF}\RP4\A0000731.swb
        Deleted
        1. boulepate
          Oki, voilà nettoyage de virus terminé!

          ou en est ton probléme?
        2. Phil
          Bonsoir,

          Ayant Bitdefender 9 j'ai eu la surprise de découvrir en faisant des analyse avec l'antispyware que mon ordi. avait un fichier suspect : C:\WINDOWS\EPISMF00.SWB avec Exploit.Win32.MS06-005.Gen
          copié dans la quarantaine.
          J'ai fait une recherche sur google et me voilà sur votre forum. Boulepate a eu en partie le même message. Ce fichier est suspect : ok. Mais est-il infecté par un spyware ou est-ce quelque chose d'autre ? Merci pour votre réponse.
          Phil
        3. boulepate
          @PhilSalut Phil,

          j'ai un doute sur ce fichier comme tu as dit, il est suspect et je vois pas à quel programme il correspond donc à mon avis à virer, en pensant à faire un point de restauration au cas où.
        4. phil
          @boulepateMerci pour ta réponse.
          Le problème c'est comment virer un tel fichier. J'ai vidé la quarantaine et invariablement lorsque je repasse Bitedefender 9, le voilà qui revient dans la quarantaine.
          J'ai fait une analyse ce matin sur le net avec Symantec et il ne m'a détecté aucun virus. Bref .... ???
      3. prisca
        voici le rapport demandé
        ---------------------------------------------------------
        ewido anti-malware - Rapport de scan
        ---------------------------------------------------------

        + Créé le: 19:49:36, 14/02/2006
        + Somme de contrôle: 72303048

        + Résultats du scan:

        HKLM\SOFTWARE\Classes\CLSID\{3D782BB3-F2A5-11D3-BF4C-000000000000} -> Adware.ActivShopper : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\CLSID\{7FD44536-9DF0-4034-939F-5BD4D98E3187} -> Adware.Generic : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\CLSID\{F5DE8ADB-4A69-4e56-96AB-823171C8E9D8} -> Adware.Generic : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{7FD44536-9DF0-4034-939F-5BD4D98E3187} -> Adware.Generic : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta\{27150f81-0877-42e9-af13-55e5a3439a26} -> Adware.Generic : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\aurora -> Adware.BetterInternet : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\Bolger -> Adware.VX2 : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\Ceres -> Adware.BetterInternet : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Common -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Common\Time -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Common\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\dynamic -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\EUI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\HtmlPPP -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\ImagesHistory -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\init -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Install -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\links -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\options -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\PI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg800 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg801 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg802 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg803 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg807 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg808 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg810 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg811 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg812 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg818 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg819 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg824 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg825 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg826 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg827 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg828 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg829 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg830 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg842 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg843 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg844 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg845 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg847 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg848 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg849 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg856 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg857 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg862 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\Sample\Hist\sg863 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HbTools\UserInfo -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HostOI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HostOI\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HostOL -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HostOL\soho -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\HostOL\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time\HostIE -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time\HostIE\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time\HostOI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time\HostOI\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time\HostOL -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\HbTools\Time\HostOL\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00F1D395-4744-40F0-A611-980F61AE2C59} -> Adware.DrSearch : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{27150F81-0877-42E9-AF13-55E5A3439A26} -> Adware.Generic : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FD44536-9DF0-4034-939F-5BD4D98E3187} -> Adware.Generic : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E0103CD4-D1CE-411A-B75B-4FEC072867F4} -> Trojan.Puper.ac : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\ShopperReports\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\WebSiteViewer -> Dialer.Generic : Nettoyer et sauvegarder
        HKU\S-1-5-21-3904071161-72226149-534587285-1007\Software\WebSiteViewer\Settings -> Dialer.Generic : Nettoyer et sauvegarder
        C:\WINDOWS\svcproc.exe -> Adware.BetterInternet : Nettoyer et sauvegarder
        C:\WINDOWS\sasent.dll -> Trojan.Dialer.bi : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\dwld -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\dwld\WhiteList.xip -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\persist.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\Config.xml -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\res1 -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\res1\WhiteList.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\report -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\report\ag_ShopperReports.xml -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\report\ag_ShopperReports.xml.db -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\report\send_ShopperReports.xml -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\report\send_ShopperReports.xml.db -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\db -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\db\Aliases.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\cs\db\Sites.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\serge\Application Data\ShopperReports\shprrprt.log -> Adware.HotBar : Nettoyer et sauvegarder

        ::Fin du rapport
        1. boulepate
          Merci, maintenant fais ce scan anti-virus en ligne une fois qu'il ets terminé colle le rapport ici stp.
          Penses à accepter l'active X bloquait par la barre anti-popup du SP2 (dans le haut) regardes elle clignotera, cliques dessus et choisis accepter l'active X.

          http://www.bitdefender.com/scan8/ie.html
      4. prisca
        Logfile of HijackThis v1.99.1
        Scan saved at 19:22:39, on 18/02/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\MsPMSPSv.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
        C:\Program Files\Softwin\BitDefender9\vsserv.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
        C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
        C:\PROGRA~1\MESSAG~1\StartMessager.exe
        C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        C:\WINDOWS\vsnpstd.exe
        C:\Program Files\AVPersonal\AVSCHED32.EXE
        C:\Program Files\Softwin\BitDefender9\bdmcon.exe
        C:\Program Files\Softwin\BitDefender9\bdnagent.exe
        C:\Program Files\Softwin\BitDefender9\bdswitch.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
        C:\Program Files\Wanadoo\EspaceWanadoo.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\DOCUME~1\josiane\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
        O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
        O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
        O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O5 "LPT1:" /M "Stylus CX3200"
        O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        O4 - HKLM\..\Run: [RoxAssistant] C:\Program Files\Common Files\Roxio Shared\Upgrade\RoxAssist.exe /s
        O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
        O4 - HKLM\..\Run: [AVAUTODELETE] "C:\WINDOWS\system32\config\systemprofile\Application Data\AntiVir PersonalEdition classic\UPGRADE\upgrade.exe" /restart
        O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSCHED32.EXE /min
        O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
        O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
        O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{41661D53-F42A-492F-A3CA-A9397F202403}: NameServer = 80.10.246.130 80.10.246.3
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
        O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
        O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
        O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

        voilà le rapport
        j'ai l'icone "oeil qui a disparu de la barre de tâche
      5. boulepate
        Salut,
        Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

        O4 - HKLM\..\Run: [SpywareAxe] C:\Program Files\SpywareAxe\spywareaxe.exe /h
        O4 - HKLM\..\Run: [bwggqjp] C:\WINDOWS\system32\euuevo.exe r
        O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://fr.errorsafe.com/pages/scanner_fr/ErrorSafeScannerInstallFR.cab

        Cliques sur demarrer, poste de travail, C:, <ton compte , program files, cherches et supprimes ce dossier:

        SpywareAxe
        errorsafe

        cliques sur demarrer, rechercher, cherches et supprimes ce fichier:

        euuevo.exe

        Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici avec un nouveau rapport hijackthis
        Ewido:
        http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
        1. prisca
          Logfile of HijackThis v1.99.1
          Scan saved at 18:20:20, on 18/02/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\ewido anti-malware\ewidoguard.exe
          C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
          C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
          C:\Program Files\Softwin\BitDefender9\vsserv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
          C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
          C:\PROGRA~1\MESSAG~1\StartMessager.exe
          C:\PROGRA~1\WANADOO\TaskbarIcon.exe
          C:\WINDOWS\vsnpstd.exe
          C:\Program Files\AVPersonal\AVSCHED32.EXE
          C:\Program Files\SpywareAxe\spywareaxe.exe
          C:\Program Files\Softwin\BitDefender9\bdmcon.exe
          C:\Program Files\Softwin\BitDefender9\bdnagent.exe
          C:\Program Files\Softwin\BitDefender9\bdswitch.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
          C:\Program Files\Wanadoo\EspaceWanadoo.exe
          C:\Program Files\Wanadoo\ComComp.exe
          C:\Program Files\Wanadoo\Watch.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\DOCUME~1\josiane\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe
          C:\DOCUME~1\josiane\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
          O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
          O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
          O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O5 "LPT1:" /M "Stylus CX3200"
          O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
          O4 - HKLM\..\Run: [RoxAssistant] C:\Program Files\Common Files\Roxio Shared\Upgrade\RoxAssist.exe /s
          O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
          O4 - HKLM\..\Run: [AVAUTODELETE] "C:\WINDOWS\system32\config\systemprofile\Application Data\AntiVir PersonalEdition classic\UPGRADE\upgrade.exe" /restart
          O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSCHED32.EXE /min
          O4 - HKLM\..\Run: [SpywareAxe] C:\Program Files\SpywareAxe\spywareaxe.exe /h
          O4 - HKLM\..\Run: [bwggqjp] C:\WINDOWS\system32\euuevo.exe r
          O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
          O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
          O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
          O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://fr.errorsafe.com/pages/scanner_fr/ErrorSafeScannerInstallFR.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{41661D53-F42A-492F-A3CA-A9397F202403}: NameServer = 80.10.246.130 80.10.246.3
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
          O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
          O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
          1. boulepate
            Salut,

            télécharge hijackthis:
            http://www.hijackthis.de/downloads/hijackthis_199.zip

            Installe le dans son propre dossier:
            Par exemple C:\hijackthis
            Lance le, clique sur "do a system scan and save logfile"
            Puis copie et colle le rapport ici.
            1. Lolita
              Merci pour l'info, je ne suis pas du tout spécialiste ... j'ai malgré tout suivi vos explications et voilà le rapport !
              MERCI de votre aide

              Logfile of HijackThis v1.99.1
              Scan saved at 20:58:29, on 15.11.2006
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\slserv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\Program Files\iVideoCodec\isamonitor.exe
              C:\WINDOWS\system32\igfxtray.exe
              C:\WINDOWS\system32\hkcmd.exe
              C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
              C:\Program Files\Picasa2\PicasaMediaDetector.exe
              C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
              C:\Program Files\DAEMON Tools\daemon.exe
              C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              C:\Program Files\PowerISO\PWRISOVM.EXE
              C:\Program Files\Softwin\BitDefender10\bdmcon.exe
              C:\Program Files\Softwin\BitDefender10\bdagent.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\iVideoCodec\isamini.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\PROGRA~1\INCRED~1\bin\IMApp.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\PROGRA~1\INCRED~1\bin\IncMail.exe
              C:\Program Files\WinRAR\WinRAR.exe
              C:\DOCUME~1\CHRIST~1.001\LOCALS~1\Temp\Rar$EX01.437\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.tele2.fr/redirect/welcome/adsl/fra
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: (no name) - {8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d} - C:\Program Files\iVideoCodec\isaddon.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenetres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Program Files\iVideoCodec\iesplugin.dll
              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
              O4 - HKLM\..\Run: [WINPROC AUDIT] C:\Windows\System32\Wscript.exe C:\OEMCUST\TOOLS\WIN32\WINPROC.VBS C:\CABS\SCRIPTS\PROCESS\AUDIT.SCR C:\DRIVERS\PROCESS.TXT /TRACE
              O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
              O4 - HKLM\..\Run: [PostOOBE] C:\Windows\system32\cmd.exe /C START C:\Windows\system32\wscript.exe C:\DRIVERS\POSTOOBE.NEC //E:VBS
              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
              O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
              O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
              O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
              O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
              O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
              O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
              O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O21 - SSODL: ferrateen - {27321538-5739-4aa1-b84c-7d18e4383f1f} - C:\WINDOWS\system32\rrtcany.dll
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
              O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
            2. pat
              mais vraiment tous cela est bell est biien trop compliker avez vous kelkes choses de plus facile a comprendre svp !!!