Rapport hijackthis suite à SPOOLSV.exe

Bonjour,

depuis une semaine mon pc rame énormément à cause de SPOOLSV.exe qui pompe 99% de l'uc (je précise que je n'ai aucune imprimante installée). J'arrive à terminer le processus et tout redevient normal mais je dois le faire assez souvent ce qui devient pénible. J'ai bitdefender et il ne détecte rien d'anormal, j'ai déjà passé CC Cleaner et Adaware aussi au cas où.

Voici mon rapport Hijackthis, peut-être quelque chose s'y cache-t-il???

Merci de votre aide et bonne journée!!

Logfile of HijackThis v1.99.1
Scan saved at 23:13:33, on 10/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Arcade\PCMService.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer.com/worldwide/selection.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E6BEAE0-8C91-4F59-9A3B-DAA8DFDC80F9}: NameServer = 137.194.8.1,137.194.11.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

17 réponses

  1. Salut

    pour avancer fait ceci

    Fait ce nettoyage: (à faire réguliérement)

    ¤Telecharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
    ---> Ccleaner

    dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

    ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
    http://www.tutopat.com/viewtopic.php?t=305
    1. Salut thiph

      Tu peux faire ce qui suit

      C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
      Télécharge ici :
      https://www.ccleaner.com/ccleaner/download
      Tutorial ici:
      https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
      et
      http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

      D – Ewido – AVG
      AVG Anti-Spyware :

      https://www.avg.com/en-ww/free-antivirus-download

      Tu l'installes.
      Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

      Lance AVG Anti-Spyware
      Clique sur le bouton Analyse (de la barre d'outils)
      Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
      Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
      A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
      Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

      Copie/colle le rapport

      E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
      https://assiste.com/404_La_page_demandee_n_existe_pas.php
      http://www.bitdefender.fr/scan8/ie.html
      Copie/COLLE le rapport entier

      Refais un Hitjackthis aussi
      merci

      Excuse nous pour la petite récréation sur ton topik, de temps en temps les Helpers se lachent ... lol
      Sachant que Boulepate est sur une île, veut pas m'envoyer une langouste pppfffffff

      1. Voilà j'ai fait tout ça et voici les rapports

        BitDefender online n'a apparemment rien trouvé (j'ai aussi BitDefender sur mon PC et il le voit pas non plus)

        qu'est ce que t'en penses?

        ---------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 23:30:19 14/12/2006

        + Résultat de l'analyse:

        :mozilla.12:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.13:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.14:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.248:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.249:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.250:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.167:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.168:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.169:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.170:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.171:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.172:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.173:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.174:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.175:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.176:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.177:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.178:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.179:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.180:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.181:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.182:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.183:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.184:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.185:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.186:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.187:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.364:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.674:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.825:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.300:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.301:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.823:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Adjuggler : Nettoyé.
        :mozilla.28:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
        :mozilla.29:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
        :mozilla.113:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.120:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.122:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.124:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.125:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.89:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
        :mozilla.636:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Bfast : Nettoyé.
        :mozilla.46:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
        :mozilla.675:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
        :mozilla.390:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Bridgetrack : Nettoyé.
        :mozilla.391:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Bridgetrack : Nettoyé.
        :mozilla.270:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.271:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.272:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.273:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.13:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Com : Nettoyé.
        :mozilla.14:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Com : Nettoyé.
        :mozilla.129:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.130:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.131:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.132:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.15:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
        :mozilla.26:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
        :mozilla.49:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
        :mozilla.133:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
        :mozilla.134:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
        :mozilla.135:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
        :mozilla.136:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
        :mozilla.137:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
        :mozilla.127:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
        :mozilla.128:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
        :mozilla.146:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.147:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.290:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.446:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.447:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.448:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.449:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.512:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.514:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.615:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.637:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Hotlog : Nettoyé.
        :mozilla.719:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Ivwbox : Nettoyé.
        :mozilla.25:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
        :mozilla.420:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Onestat : Nettoyé.
        :mozilla.421:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Onestat : Nettoyé.
        :mozilla.532:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
        :mozilla.533:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
        :mozilla.534:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
        :mozilla.535:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
        :mozilla.733:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Quarterserver : Nettoyé.
        :mozilla.162:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
        :mozilla.163:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
        :mozilla.164:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
        :mozilla.643:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Realtracker : Nettoyé.
        :mozilla.644:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Realtracker : Nettoyé.
        :mozilla.296:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Revenue : Nettoyé.
        :mozilla.297:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Revenue : Nettoyé.
        :mozilla.298:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Revenue : Nettoyé.
        :mozilla.299:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Revenue : Nettoyé.
        :mozilla.806:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
        :mozilla.90:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.91:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.92:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.93:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.94:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.95:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.767:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Sexcounter : Nettoyé.
        :mozilla.768:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Sexcounter : Nettoyé.
        :mozilla.283:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
        :mozilla.712:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
        :mozilla.819:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
        :mozilla.11:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.34:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.36:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.43:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.45:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.398:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
        :mozilla.399:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
        :mozilla.400:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
        :mozilla.401:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
        :mozilla.453:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.454:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.577:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Targetnet : Nettoyé.
        :mozilla.578:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Targetnet : Nettoyé.
        :mozilla.86:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.87:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.88:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.269:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Tribalfusion : Nettoyé.
        :mozilla.770:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyé.
        :mozilla.838:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyé.
        :mozilla.844:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Web-stat : Nettoyé.
        :mozilla.845:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Web-stat : Nettoyé.
        :mozilla.846:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Web-stat : Nettoyé.
        :mozilla.140:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.141:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.142:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.665:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
        :mozilla.710:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
        :mozilla.711:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
        :mozilla.293:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.294:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.295:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.18:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.19:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.20:C:\Documents and Settings\Thiphaine\Application Data\Mozilla\Firefox\Profiles\28teq75y.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.

        Fin du rapport

        // rapport BitDefender
        BitDefender Online Scanner - Rapport virus en temps réel
        Généré à: Fri, Dec 15, 2006 - 10:15:10
        ________________________________________
        Info d'analyse
        Fichiers scannés 718202
        Infectés Fichiers 0
        Virus Détectés
        Aucun virus trouvé.
        ________________________________________
        Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
        // rapport Hijackthis

        Logfile of HijackThis v1.99.1
        Scan saved at 19:29:40, on 15/12/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.5730.0011)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\Apoint2K\Apoint.exe
        C:\Program Files\Arcade\PCMService.exe
        C:\PROGRA~1\LAUNCH~1\LManager.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
        C:\progra~1\softwin\bitdef~1\bdnagent.exe
        C:\progra~1\softwin\bitdef~1\bdswitch.exe
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
        C:\Program Files\Apoint2K\Apntex.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Skype\Phone\Skype.exe
        C:\Acer\eManager\anbmServ.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Softwin\BitDefender9\vsserv.exe
        c:\progra~1\softwin\bitdef~1\bdmcon.exe
        C:\Documents and Settings\Thiphaine\Bureau\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
        O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
        O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
        O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O11 - Options group: [INTERNATIONAL] International*
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{7E6BEAE0-8C91-4F59-9A3B-DAA8DFDC80F9}: NameServer = 137.194.8.1,137.194.11.1
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
        O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
        O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
    2. Contributeur sécurité
      Séb.
      Ça mérite des félicitations, sincères.
      1. Contributeur sécurité
        Salut Séb.
        < http://img297.imageshack.us/img297/7606/screenshot171gc7.gif >

        Al.
        ;)
        1. Contributeur
          Merci Al mais j'ai arrêté. :)

      2. Contributeur
        On s'installe ?

        http://www.endlichzuhause.de/out/oxbaseshop/html/0/dyn_images/1/091335_p1.jpg

        ^^
        1. Contributeur sécurité
          C'est vrai, hein Marie, que Boulepate est parfois dur ( mais alors très dur ..................................... à la comprenure ) ?!

          ;)
          1. Mdrr mais non s'pa ma chaloupe, c'est celle a Marie avec laquelle pêche ses langoustes et ses hommes apparement :^)
            1. Contributeur sécurité
              Salut Amigo

              Magnifique ta chaloupe , lol
              C'est avec ça que tu conduis les brunes en excursion ?

              Je t'envie.
              Al.

              ;)
              1. le mec c'est moi ;o)

                Tu veux partager un bout d'homme avec Afi, Marie ? ^^
                1. Contributeur sécurité
                  Marie

                  Tout ça pour toi toute seule ; le mec avec ??
                  T'es gâtée, dis donc !

                  ;)
                  1. merci, mé di o mek 2 me foné pour la bizz é ke j'lui roul 1 pèle...

                    1. COOL ça donne faim ^^!
                      c'quoi ton tel MDR !
                  2. Bonjour

                    Tu peux faire ce qui suit
                    stp
                    merci

                    1°/ - Télécharge le logiciel SmitfraudFix ((crée par S!Ri )
                    http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

                    En image :
                    http://siri.urz.free.fr/Fix/SmitfraudFix.php

                    tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
                    cela vas générer un rapport.
                    copie/colle le rapport

                    Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

                    - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

                    Copie/colle le rapport sur le forum stp.

                    Refais un hitjackthis


                    A++
                    1. voici les rapports (recherche+nettoyage)

                      après nettoyage spoolsv est toujours là, je relance un hijackthis aujourd'hui

                      merci et à plus!

                      Thiph

                      SmitFraudFix v2.128

                      Rapport fait à 10:02:59,60, 14/12/2006
                      Executé à partir de C:\SMit\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est FAT32
                      Fix executé en mode normal

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Thiphaine

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Thiphaine\Application Data

                      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\THIPHA~1\FAVORIS

                      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                      "Source"="About:Home"
                      "SubscribedURL"="About:Home"
                      "FriendlyName"="Ma page d'accueil"

                      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                      "AppInit_DLLs"="sockspy.dll"

                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "System"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin

                      SmitFraudFix v2.128

                      Rapport fait à 10:06:42,56, 14/12/2006
                      Executé à partir de C:\SMit\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est FAT32
                      Fix executé en mode sans echec

                      »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                      GenericRenosFix by S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "System"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                      Nettoyage terminé.

                      »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin