Virus: lien à mes contacts

Résolu
manou13.02 -  
Bonjour,
wlm envoie un lien vers un site de jeux (j'ai bêtement cliqué dessus) à mes contacts en ligne et me déconnecte pour ce faire je ne sais pas quoi faire de plus que ce que j'ai fait je suis très novice en informatique
ce que j'ai fait: scan avast: pas de virus
scan antivir: 2 virus suprimés toujours le virus-lien
spybot search &destoy: pas de virus
voilà, si quelqu'un de patient pouvait m'aider svp
(voici le type de liens que j'envoie et que j'ai reçu par ma fille: mgtwdn.info , zxvsn.info , cfkxrn.info)
Configuration: Windows Vista
Internet Explorer 7.0

37 réponses

Résumé de la discussion

Un utilisateur novice a cliqué sur des liens malveillants reçus et envoyés à ses contacts, ce qui laisse un PC sous Windows Vista avec Internet Explorer 7 potentiellement infecté par des malwares. Plusieurs solutions et outils ont été proposés, notamment l’analyse antivirus, l’envoi de logs avec HijackThis, puis l’exécution de fixes comme SDFix ou FixWareout en mode sans échec. D’autres préconisent la suppression de traces Norton et l’utilisation de CCleaner et Ewido/AVG Anti-Spyware, avec des étapes alternant redémarrage, rapports à poster et vérifications des journaux. Notez que SDFix peut ne pas fonctionner sous Vista, ce qui pousse certains utilisateurs à privilégier des méthodes alternatives et à vérifier les résultats via HijackThis et les rapports système.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Re

    Tu as des traces de Norton, supprime le comme indiqué sur ce lien
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

    Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.
    L'exécuter en tant qu'administrateur

    C - Ccleaner :
    (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
    * Télécharge CCleaner.
    (attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

    https://www.pcastuces.com/logitheque/ccleaner.htm
    Installe le dans un répertoire dédié.
    Décoche pendant l'installation
    --- les deux cases "Ajouter l'option ... "
    --- Contrôler les mises à jour
    * Lance Ccleaner pour un nettoyage complet.
    Tutorial ici:
    https://kerio.probb.fr/t242-tuto-ccleaner-v-2
    https://www.malekal.com/tutoriel-ccleaner/
    ET
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    D – Ewido – AVG
    AVG Anti-Spyware :
    https://www.avg.com/en-ww/free-antivirus-download
    Pour Vista : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
    Patiente!
    Lance AVG Anti-Spyware
    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    /!\ Si un fichier est infecté en fin d'analyse /!\
    choisis l'option " Appliquer toutes les actions " en bas.
    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau.
    Copie/colle le rapport

    A++

    1. manou13.02
      CCleaner fait
  2. manou13.02
    encore moi !

    j'ai désinstallé et réinstallé wlm et c'est la première fois que je le fais sous vista ...et toutes mes émotes étaient toujours là!!! donc je me dis bizarre... je recommence... pareil !!!
    est-ce normal sous vista ou ai-je un problème de désinstallation?
    pourtant du coup la deuzième fois j'ai désinstallé dans: ajout-supression de programes + dans le DD C:/

    ?????
    bye
    1. Utilisateur anonyme
      Salut Manou,
      je n'en ai aucune idée !
      Je te propose de créer une nouvelle discussion sur CCM sur le forum windows (si tu pense que le problème vient de Vista) ou sur le forum chat/messagerie (si tu pense plus que c'est vlm le coupable).
      Moi je suis plus dans les problèmes de crasses informatiques...

      Bonne continuation.

      A+

      Ps : tu peux néanmoins me tenir au courant et aussi créer un lien en relation avec cette discussion

      ;)
    2. manou13.02
      @Utilisateur anonymebonjour ludo,

      je te remercie pour tout, ton aide m' été précieuse grace à ^^marie^^ et surtout grace à toi (qui a trouvé de quel virus il s'agissait) mon ordinateur n'a plus de virus.
      encore une fois merci.

      bisous.
    3. Utilisateur anonyme
      @manou13.02Salut Manou,
      Mais de rien.

      Surfe pas trop près des récifs...

      ;)

      Amitiés à Marie.
  3. Utilisateur anonyme
    Bonsoir manou,
    désolé pour le retard.
    ce ne serais pas le nettoyage de mon ordi qui enlèverai mes images? ainsi que ce qui se trouve dans stuffplug3? ,
    J'en ai aucune idée ! Peut être Ccleaner en effet. Mais quand tu remets une image ou tes config stuffplug3 tout se réinitialise après redémarrage ? (je n'ai pas bien compris...).
    Je te conseille néanmoins de réinstaller wlm (tu perdras les historiques si tu as choisi de les conserver).
    Tu peux aussi m'appeler ludo si tu préfère.
    Biz.

    :)
    1. manou13.02
      bonsoir ludo (joli prénom Ludovic)

      j'ai testé et j'ai trouvé le coupable lol : AVG anti-Spyware

      donc je crois que je vais rester à Spybot Search and Destroy

      je réexplique: dans wlm on peut avoir le détail ( des images devant les noms de mes contacts), images qui disparaissaient

      tout comme dans StuffPlug3 les images les émotes et les clins d'oeils disparaissaient également.

      a+
      bisou ludo
  4. manou13.02
    hello
    ce ne serais pas le nettoyage de mon ordi qui enlèverai mes images? ainsi que ce qui se trouve dans stuffplug3?
    si c le cas ça ne vaut pas le coup de réinstaller wlm ! lol
    et comme j'inspecte régulièrement mon ordi (je suis devenue très méfiante envers les virus!).....
    voilà bisous DllD (tu as un prénom que je puisse mettre à la place de DllD? :-))
    2. Utilisateur anonyme
      Coucou,
      oufff.
      Je t'avoue que je ne voyais plus beaucoup de solutions...

      Juste une chose : as tu désinstaller/réinstallé WLM ? (par curiosité...)
      Pour ce qui est de remettre windows xp à zéro avec un disque de sauvegarde, je te conseille de créer une nouvelle discussion sur le forum Windows. (tiens moi aussi au courant stp).

      On attend quelque temps et tu reviens nous dire comme ça va (toi et ton PC :)))

      A+

      :)
      1. manou13.02
        coucou,
        non pas de désinstalation de wlm mes fenetres ne tiennent plus les images je pense que je vais quand mm le faire
        je te tiens au courant de la suite des évenments
        merci pour tout ;-))
    3. manou13.02
      salut,
      deux questions (rien à voir avec le virus)
      on peut remettre windows xp à zéro avec un disque de sauvegarde , peut-on faire un disque de sauvegarde de vista?
      car moi je n'ai pas trouvé comment faire
      et quand on remet à zéro avec un disque de sauvegarde , les virus sont toujours là où pas?
      merci de m'éclairer
      1. manou13.02
        re
        au fait, apparement ma soeur et ma mère (qui me tenaient au courant si elles avaient reçu le lien-virus) n'ont rien reçu aujourd'hui
        et wlm ne s'est pas déconnecté tout seul pour le moment, bon signe?
        je te tiens au courant ;-)
        1. Utilisateur anonyme
          Re,
          Cinsèrement je ne vois pas grand chose....Si ^^MArie^^ voit un truc....

          Tu as toujours des vestiges de Norton, donc : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

          Tu as bien une EPSON Stylus DX4400 Series ?

          > Assure toi d'avoir accès aux fichiers cachés :
          Menu démarrer => apparence et thèmes => options des dossiers => affichage
          "Afficher les fichiers cachés" => coché

          Ensuite,
          > Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp :
          (Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

          C:\Windows\TEMP\E_S94D0.tmp
          C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE

          et poste le résultat par copier/coller stp.

          Bye
          1. manou13.02
            re,
            norton j'ai déjà fait deux fois le nettoyage, je recommence?
            j'ai une EPSON Stylus DX4450

            Fichier E_S40RP7.EXE reçu le 2007.12.09 11:26:45 (CET)
            Situation actuelle: terminé

            Résultat: 1/32 (3.12%)
            Formaté Impression des résultats
            Antivirus Version Dernière mise à jour Résultat
            AhnLab-V3 - - -
            AntiVir - - -
            Authentium - - -
            Avast - - -
            AVG - - -
            BitDefender - - -
            CAT-QuickHeal - - -
            ClamAV - - -
            DrWeb - - -
            eSafe - - -
            eTrust-Vet - - -
            Ewido - - -
            FileAdvisor - - -
            Fortinet - - -
            F-Prot - - -
            F-Secure - - -
            Ikarus - - -
            Kaspersky - - -
            McAfee - - -
            Microsoft - - -
            NOD32v2 - - -
            Norman - - -
            Panda - - -
            Prevx1 - - Heuristic: Suspicious File With Bad Child Associations
            Rising - - -
            Sophos - - -
            Sunbelt - - -
            Symantec - - -
            TheHacker - - -
            VBA32 - - -
            VirusBuster - - -
            Webwasher-Gateway - - -
            Information additionnelle
            MD5: 8fe6ab59cab8f2c038fea9522a5eeba7
            SHA1: 9b6ed1acf0af95fbd302a145e228c6bc38412a60
            SHA256: 539c4257de460f881dafad4fd83c216363b558fdd06ae6779fbbcc2b84bccf56
            SHA512: 4b8b85276724bdfa52e1f3411f689b2603cb31f8c70a7a71a3772a6e7da2ad48 b12588677daa88e23021783ca7a16ae14473332591839adc4d94222e97bc21fd

            pour l'autre fichier à annalyser je l'ai pas trouvé
            a+
        2. Utilisateur anonyme
          Bonjour manou,

          Peux tu poster en fin de discussion stp pour conserver la chronologie. Sinon on va vite s'y perdre....

          Bon, pas de changement.... As-tu essayer de désinstaller MSN puis de le réinstaller ?

          Le HiJAckT que tu as posté date du : Scan saved at 19:11:43, on 09/03/2008
          Il en faut un nouveau, sinon j'irai voir l'ancien.....

          A+
          1. manou13.02
            re-moi

            ok pour la chronologie
            non je n'ai pas désinstallé wlm mais s'il le faut je le ferai
            nouveau HijackThis :

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 11:58:46, on 13/03/2008
            Platform: Windows Vista (WinNT 6.00.1904)
            MSIE: Internet Explorer v7.00 (7.00.6000.16609)
            Boot mode: Normal

            Running processes:
            C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
            C:\Program Files\Logitech\QuickCam\Quickcam.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Wallpaper\Wallpaper.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
            C:\Program Files\WinZip\WZQKPICK.EXE
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
            C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
            C:\Program Files\Internet Explorer\IEUser.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
            C:\Program Files\MSN Messenger\livecall.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
            O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
            O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
            O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
            O4 - Global Startup: Empowering Technology Launcher.lnk = ?
            O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
            O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O13 - Gopher Prefix:
            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
            O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
            O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
            O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
        3. manou13.02
          bonjour
          voici le log HijackThis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:11:43, on 09/03/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16609)
          Boot mode: Normal

          Running processes:
          C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
          C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
          O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
          O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
          1. manou13.02
            re-voilà le log ad-aware !

            http://www.cijoint.fr/cjlink.php?file=cj200803/cij6980279017151.txt.

            a+
            1. Utilisateur anonyme
              Re,
              Bon et bien je m'attendais pas à un rapport aussi long....du coup CCM n'a pas accepté la fin.

              Peux tu utiliser ce service pour envoyer le log AD-aware ? : http://www.cijoint.fr/

              NB : C:\ProgramData\Lavasoft\Ad-Aware 2007\logs\Ad-Aware 20080312 15-09-05.log.xml

              A+
              1. Utilisateur anonyme
                Salut,

                oui dure journée :)))

                Bon laisse tomber pour fixwareout.

                Pour le log de ad-aware :
                Rends toi ici dans ton DD : C:\ProgramData\Lavasoft\Ad-Aware 2007\logs\Ad-Aware 20080312 15-09-05.log.xml
                Ouvre le fichier texte, puis fais un copier/collé de son contenu sur le forum stp.

                A la place de fixwareout,
                >Ouvre ce lien (merci a S!RI pour ce fix) http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix.exe.
                - Regarde le tuto
                - Exécute le programme et choisi l’option 1
                Le programme va générer un rapport, copie/colle le sur le forum stp.

                Ensuite,
                n'oublie pas de faire un Ccleaner, puis de changer ton mot de passe MSN....

                Après,
                poste un nouveau rapport HiJAckT stp.

                Puis,
                Regarde si le problème persiste toujours.....(important de savoir où on en est !)

                A+

                :)
                1. manou13.02
                  log ad-aware:

                  Scan Results
                  Ad-Aware 2007 Free Edition
                  Log File Created on:2008-03-1216:05:05
                  Using Definitions File:C:\ProgramData\Lavasoft\Ad-Aware 2007\core.aawdef
                  Computer name:MON_CADEAU
                  Name of user performing scan:SYSTEM
                  Name of user ordering scan:MANOU
                  Scan completed successfully

                  System Information
                  File Version Information
                  Ad-Aware 2007 Settings
                  Extended Ad-Aware 2007 Settings
                  Database Information
                  Scan Statistics
                  Scan Detailed Statistics
                  Infections Found
                  Listing of running processes
                  System Information
                  Number of processors:2
                  Processor type:AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
                  Memory Available:48%
                  Total Physical Memory:1877868544 Bytes
                  Available Physical Memory:898678784 Bytes
                  Total Page File Size:3993571328 Bytes
                  Available On Page File:2570883072 Bytes
                  Total Virtual Memory:2147352576 Bytes
                  Available Virtual Memory:1940647936 Bytes
                  OS:Microsoft Windows Vista 6.0 (Build 6000)
                  [to top]
                  File Verion Information
                  File Version
                  CEAPI.dll 7,0,2,6
                  aawservice.exe 7,0,2,6
                  Ad-Aware2007.exe 7.0.2.6
                  [to top]
                  Ad-Aware 2007 Settings
                  Skipping files larger than:1048576 Bytes
                  Ignoring infections with lower TAI than:3
                  Safe Mode:False
                  [to top]
                  Extended Ad-Aware 2007 Settings
                  Unload malicious processes and modules
                  Unload Modules
                  Let Windows remove files at Start-Up
                  Deactivate Ad-Watch
                  Re-analyze Scan Result
                  Delete Restored Items
                  Write Protect System Files
                  Create Log file
                  Include basic settings
                  Include advanced settings
                  Include user and computer name
                  Environment information
                  Running processes
                  Running processes and modules
                  Include info about ignored objects in log file
                  Consider definitions File Outdated after x days
                  Proxy URL
                  Proxy Port
                  [to top]
                  Database Info
                  Version number:43
                  Build Number:0
                  Build Date and Time:2008/01/0709:45:44
                  [to top]
                  Scan Statistics
                  Method:Full

                  Items Scanned:244638
                  Infections Detected:116
                  Infections Removed:0
                  Infections Quarantined:0
                  Infections Ignored:0
                  [to top]
                  Scan Detailed Statistics
                  Type Critical Total
                  Process Scan 0 0
                  Registry Scan 0 0
                  Registry PE Scan 0 0
                  Hosts Scan 0 0
                  File Scan 0 0
                  Folder Scan 0 0
                  LSP Scan 0 0
                  ADS Scan 0 0
                  Cookie Scan 116 116
                  File Hash Scan 0 0
                  [to top]
                  Infections Found
                  Family Id Name Category TAI
                  725 Tracking Cookie DataMiner 3
                  [600000212] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat msnportal.112.2o7.net s_vi /
                  [600000262] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat metriweb.be MetriWeb /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat smartadserver.com TestIfCookieP /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat smartadserver.com pbw /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat smartadserver.com pid /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat smartadserver.com pbwmaj /
                  [600000144] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat doubleclick.net id /
                  [600000225] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat weborama.fr AFFICHE_W /
                  [600000179] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat atdmt.com AA002 /
                  [600000173] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat bluestreak.com id /
                  [600000101] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat overture.com CMUserData /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com U /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com A2 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com B2 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com C3 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com D3 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com E2 /
                  [600000476] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat statcounter.com session_702595 /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat advertising.com ACID /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat advertising.com BASE /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat advertising.com ROLL /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat advertising.com F1 /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat media.adrevolver.com adrevid /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat media.adrevolver.com BIGipServerar-slave /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat adrevolver.com prefs /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat adrevolver.com prefs2 /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat media.adrevolver.com freq /adrevolver/
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat media.adrevolver.com uid /adrevolver/
                  [600000171] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat bs.serving-sys.com eyeblaster /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat tradedoubler.com TD_UNIQUE_IMP /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat tradedoubler.com TD_PIC /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat tradedoubler.com TradeDoublerGUID /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat tradedoubler.com TD_EH_0 /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat specificclick.net dmc /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat specificclick.net dmk /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat specificclick.net smc /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat specificclick.net smk /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\index.dat specificclick.net dmp /
                  [600000212] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat msnportal.112.2o7.net s_vi /
                  [600000262] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat metriweb.be MetriWeb /
                  [600000144] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat doubleclick.net id /
                  [600000263] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat mediaplex.com svid /
                  [600000179] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat atdmt.com AA002 /
                  [600000142] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat estat.com e /
                  [600000173] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat bluestreak.com id /
                  [600000225] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat weborama.fr AFFICHE_W /
                  [600000212] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat mistergooddeal.112.2o7.net s_vi /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat tradedoubler.com TD_UNIQUE_IMP /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat tradedoubler.com TD_PIC /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat tradedoubler.com TD_POOL /
                  [600000171] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat bs.serving-sys.com eyeblaster /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat serving-sys.com U /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat serving-sys.com A2 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat serving-sys.com B2 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat serving-sys.com C3 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat serving-sys.com D3 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat serving-sys.com E2 /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRID /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRimp /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRca /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRcp /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRpl /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRcr /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRpc /
                  [600000093] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat ads.pointroll.com PRev283.23374 /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat specificclick.net dmc /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat specificclick.net dmk /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat specificclick.net smc /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat specificclick.net smk /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat specificclick.net dmp /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat advertising.com ACID /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat advertising.com BASE /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat advertising.com F1 /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat advertising.com ROLL /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat smartadserver.com TestIfCookieP /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat smartadserver.com pbw /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat smartadserver.com pid /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\\index.dat smartadserver.com pbwmaj /
                  [600000212] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat msnportal.112.2o7.net s_vi /
                  [600000262] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat metriweb.be MetriWeb /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat smartadserver.com TestIfCookieP /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat smartadserver.com pbw /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat smartadserver.com pid /
                  [600000001] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat smartadserver.com pbwmaj /
                  [600000144] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat doubleclick.net id /
                  [600000225] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat weborama.fr AFFICHE_W /
                  [600000179] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat atdmt.com AA002 /
                  [600000173] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat bluestreak.com id /
                  [600000101] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat overture.com CMUserData /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat serving-sys.com U /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat serving-sys.com A2 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat serving-sys.com B2 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat serving-sys.com C3 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat serving-sys.com D3 /
                  [600000408] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat serving-sys.com E2 /
                  [600000476] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat statcounter.com session_702595 /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat advertising.com ACID /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat advertising.com BASE /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat advertising.com ROLL /
                  [600000187] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat advertising.com F1 /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat media.adrevolver.com adrevid /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat media.adrevolver.com BIGipServerar-slave /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat adrevolver.com prefs /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat adrevolver.com prefs2 /
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat media.adrevolver.com freq /adrevolver/
                  [600000201] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat media.adrevolver.com uid /adrevolver/
                  [600000171] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat bs.serving-sys.com eyeblaster /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat tradedoubler.com TD_UNIQUE_IMP /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat tradedoubler.com TD_PIC /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat tradedoubler.com TradeDoublerGUID /
                  [600000234] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat tradedoubler.com TD_EH_0 /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat specificclick.net dmc /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat specificclick.net dmk /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat specificclick.net smc /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat specificclick.net smk /
                  [600000073] Browser: Internet Explorer Cookie: C:\Users\MANOU\Cookies\index.dat specificclick.net dmp /

                  Quarantined Objects
                  Family Id Name Category TAI

                  Removed Objects
                  Family Id Name Category TAI
                  [to top]
                  Listing of Running Processes
                  C:\WINDOWS\SYSTEM32\SMSS.EXE
                  c:\windows\system32\smss.exe
                  c:\windows\system32\ntdll.dll
                  C:\WINDOWS\SYSTEM32\CSRSS.EXE
                  c:\windows\system32\csrss.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\csrsrv.dll
                  c:\windows\system32\basesrv.dll
                  c:\windows\system32\winsrv.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\sxs.dll
                  C:\WINDOWS\SYSTEM32\WININIT.EXE
                  c:\windows\system32\wininit.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  C:\WINDOWS\SYSTEM32\CSRSS.EXE
                  c:\windows\system32\csrss.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\csrsrv.dll
                  c:\windows\system32\basesrv.dll
                  c:\windows\system32\winsrv.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\sxs.dll
                  C:\WINDOWS\SYSTEM32\SERVICES.EXE
                  c:\windows\system32\services.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\scesrv.dll
                  c:\windows\system32\authz.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\ncobjapi.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  C:\WINDOWS\SYSTEM32\LSASS.EXE
                  c:\windows\system32\lsass.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\lsasrv.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\samsrv.dll
                  c:\windows\system32\cryptdll.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\ntdsapi.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\feclient.dll
                  c:\windows\system32\mpr.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\sysntfy.dll
                  c:\windows\system32\wevtapi.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\cngaudit.dll
                  c:\windows\system32\authz.dll
                  c:\windows\system32\ncrypt.dll
                  c:\windows\system32\bcrypt.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\msprivs.dll
                  c:\windows\system32\kerberos.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\msv1_0.dll
                  c:\windows\system32\netlogon.dll
                  c:\windows\system32\winbrand.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\wdigest.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\tspkg.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\scecli.dll
                  c:\windows\system32\keyiso.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\dssenh.dll
                  C:\WINDOWS\SYSTEM32\LSM.EXE
                  c:\windows\system32\lsm.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\sysntfy.dll
                  c:\windows\system32\wmsgapi.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  C:\WINDOWS\SYSTEM32\WINLOGON.EXE
                  c:\windows\system32\winlogon.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\shsvcs.dll
                  c:\windows\system32\uxtheme.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\windowscodecs.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\mpr.dll
                  C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\umpnpmgr.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\powrprof.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\rpcss.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\firewallapi.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\cabinet.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\msi.dll
                  c:\windows\system32\msiltcfg.dll
                  c:\windows\system32\sfc.dll
                  c:\windows\system32\sfc_os.dll
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\rpcss.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\firewallapi.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\fwpuclnt.dll
                  c:\windows\system32\msi.dll
                  c:\windows\system32\msiltcfg.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\sfc.dll
                  c:\windows\system32\sfc_os.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\program files\windows defender\mpsvc.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\imagehlp.dll
                  c:\program files\windows defender\mpclient.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\ncrypt.dll
                  c:\windows\system32\bcrypt.dll
                  c:\programdata\microsoft\windows defender\definition updates\{b4f39cf0-31be-473d-90bf-9434e6f4caf2}\mpengine.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\ktmw32.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\program files\windows defender\mprtplug.dll
                  c:\windows\system32\tdh.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\clbcatq.dll
                  C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
                  c:\windows\system32\ati2evxx.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\powrprof.dll
                  c:\windows\system32\cfgmgr32.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\samlib.dll
                  C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\wevtsvc.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\audiosrv.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\mmdevapi.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\imagehlp.dll
                  c:\windows\system32\lmhsvc.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\audioses.dll
                  c:\windows\system32\audioeng.dll
                  c:\windows\system32\avrt.dll
                  c:\windows\system32\wscsvc.dll
                  c:\windows\system32\firewallapi.dll
                  c:\windows\system32\wbem\wbemprox.dll
                  c:\windows\system32\wbem\wbemcomn.dll
                  c:\windows\system32\wbem\wbemsvc.dll
                  c:\windows\system32\wbem\fastprox.dll
                  c:\windows\system32\ntdsapi.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\wuapi.dll
                  c:\windows\system32\cabinet.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll
                  c:\windows\system32\rtkapo.dll
                  c:\windows\system32\wmalfxgfxdsp.dll
                  c:\windows\system32\mfplat.dll
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\audiosrv.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\mmdevapi.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\imagehlp.dll
                  c:\windows\system32\uxsms.dll
                  c:\windows\system32\tabsvc.dll
                  c:\windows\system32\hid.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\wudfsvc.dll
                  c:\windows\system32\wudfplatform.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\wevtapi.dll
                  c:\windows\system32\wlansvc.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\wlanmsm.dll
                  c:\windows\system32\wlansec.dll
                  c:\windows\system32\onex.dll
                  c:\windows\system32\eappprxy.dll
                  c:\windows\system32\eappcfg.dll
                  c:\windows\system32\authz.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\wlgpclnt.dll
                  c:\windows\system32\l2gpstore.dll
                  c:\windows\system32\wlanutil.dll
                  c:\windows\system32\sysntfy.dll
                  c:\windows\system32\nlaapi.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\bcrypt.dll
                  c:\windows\system32\msxml6.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\kerberos.dll
                  c:\windows\system32\cryptdll.dll
                  c:\windows\system32\netcfgx.dll
                  c:\windows\system32\cabinet.dll
                  c:\windows\system32\emdmgmt.dll
                  c:\windows\system32\wdscore.dll
                  c:\windows\system32\slwga.dll
                  c:\windows\system32\urlmon.dll
                  c:\windows\system32\iertutil.dll
                  c:\windows\system32\hidserv.dll
                  c:\windows\system32\pcasvc.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\netman.dll
                  c:\windows\system32\rasapi32.dll
                  c:\windows\system32\rasman.dll
                  c:\windows\system32\tapi32.dll
                  c:\windows\system32\rtutils.dll
                  c:\windows\system32\winmm.dll
                  c:\windows\system32\oleacc.dll
                  c:\windows\system32\sysmain.dll
                  c:\windows\system32\trkwks.dll
                  c:\windows\system32\wpdbusenum.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\portabledeviceapi.dll
                  c:\windows\system32\umb.dll
                  c:\windows\system32\atl.dll
                  c:\windows\system32\wdi.dll
                  c:\windows\system32\pcadm.dll
                  c:\windows\system32\netshell.dll
                  c:\windows\system32\rasdlg.dll
                  c:\windows\system32\mprapi.dll
                  c:\windows\system32\activeds.dll
                  c:\windows\system32\adsldpc.dll
                  c:\windows\system32\credui.dll
                  c:\windows\system32\hnetcfg.dll
                  c:\windows\system32\winhttp.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\upnp.dll
                  c:\windows\system32\ssdpapi.dll
                  c:\windows\system32\sxs.dll
                  c:\windows\system32\wbem\wbemprox.dll
                  c:\windows\system32\wbem\wbemcomn.dll
                  c:\windows\system32\wbem\wbemsvc.dll
                  c:\windows\system32\wbem\fastprox.dll
                  c:\windows\system32\ntdsapi.dll
                  c:\windows\system32\radardt.dll
                  C:\PROGRAM FILES\COMMON FILES\LOGISHRD\LVMVFM\LVPRCSRV.EXE
                  c:\program files\common files\logishrd\lvmvfm\lvprcsrv.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\samlib.dll
                  c:\program files\common files\logishrd\lvmvfm\lvprcinj.dll
                  C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\mmcss.dll
                  c:\windows\system32\avrt.dll
                  c:\windows\system32\gpsvc.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\ntdsapi.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\authz.dll
                  c:\windows\system32\sysntfy.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\nlaapi.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\profsvc.dll
                  c:\windows\system32\atl.dll
                  c:\windows\system32\shsvcs.dll
                  c:\windows\system32\sens.dll
                  c:\windows\system32\uxtheme.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\eapsvc.dll
                  c:\windows\system32\eapphost.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll
                  c:\windows\system32\schedsvc.dll
                  c:\windows\system32\ktmw32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\wevtapi.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\imagehlp.dll
                  c:\windows\system32\taskcomp.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\wiarpc.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\srvsvc.dll
                  c:\windows\system32\sscore.dll
                  c:\windows\system32\firewallapi.dll
                  c:\windows\system32\clusapi.dll
                  c:\windows\system32\activeds.dll
                  c:\windows\system32\adsldpc.dll
                  c:\windows\system32\credui.dll
                  c:\windows\system32\resutils.dll
                  c:\windows\system32\winspool.drv
                  c:\windows\system32\browser.dll
                  c:\windows\system32\aelupsvc.dll
                  c:\windows\system32\apphelp.dll
                  c:\windows\system32\ikeext.dll
                  c:\windows\system32\fwpuclnt.dll
                  c:\windows\system32\ncrypt.dll
                  c:\windows\system32\bcrypt.dll
                  c:\windows\system32\seclogon.dll
                  c:\windows\system32\wbem\wmisvc.dll
                  c:\windows\system32\wbem\wbemcomn.dll
                  c:\windows\system32\propsys.dll
                  c:\windows\system32\sxs.dll
                  c:\windows\system32\iphlpsvc.dll
                  c:\windows\system32\rtutils.dll
                  c:\windows\system32\sqmapi.dll
                  c:\windows\system32\vssapi.dll
                  c:\windows\system32\vsstrace.dll
                  c:\windows\system32\xmllite.dll
                  c:\windows\system32\mpr.dll
                  c:\windows\system32\rasmans.dll
                  c:\windows\system32\cryptdll.dll
                  c:\windows\system32\rastapi.dll
                  c:\windows\system32\tapi32.dll
                  c:\windows\system32\winmm.dll
                  c:\windows\system32\oleacc.dll
                  c:\windows\system32\wbem\wbemcore.dll
                  c:\windows\system32\wbem\esscli.dll
                  c:\windows\system32\wbem\fastprox.dll
                  c:\windows\system32\tschannel.dll
                  c:\windows\system32\wbem\wbemsvc.dll
                  c:\windows\system32\cabinet.dll
                  c:\windows\system32\wbem\wmiutils.dll
                  c:\windows\system32\wbem\repdrvfs.dll
                  c:\windows\system32\hnetcfg.dll
                  c:\windows\system32\winhttp.dll
                  c:\windows\system32\rasppp.dll
                  c:\windows\system32\mprapi.dll
                  c:\windows\system32\rasapi32.dll
                  c:\windows\system32\rasman.dll
                  c:\windows\system32\wbem\wmiprvsd.dll
                  c:\windows\system32\ncobjapi.dll
                  c:\windows\system32\kerberos.dll
                  c:\windows\system32\wbem\wbemess.dll
                  c:\windows\system32\rasqec.dll
                  c:\windows\system32\qutil.dll
                  c:\windows\system32\raschap.dll
                  c:\windows\system32\rastls.dll
                  c:\windows\system32\cryptui.dll
                  c:\windows\system32\msimg32.dll
                  c:\windows\system32\winscard.dll
                  c:\windows\system32\winrnr.dll
                  c:\windows\system32\napinsp.dll
                  c:\windows\system32\pnrpnsp.dll
                  c:\windows\system32\wbem\ncprov.dll
                  c:\windows\system32\rasadhlp.dll
                  c:\windows\system32\wscapi.dll
                  c:\windows\system32\urlmon.dll
                  c:\windows\system32\iertutil.dll
                  c:\windows\system32\qmgr.dll
                  c:\windows\system32\shfolder.dll
                  c:\windows\system32\bitsperf.dll
                  c:\windows\system32\bitsigd.dll
                  c:\windows\system32\upnp.dll
                  c:\windows\system32\ssdpapi.dll
                  c:\windows\system32\wuaueng.dll
                  c:\windows\system32\esent.dll
                  c:\windows\system32\mspatcha.dll
                  c:\windows\system32\wmsgapi.dll
                  c:\windows\system32\advpack.dll
                  c:\windows\system32\msi.dll
                  c:\windows\system32\xactsrv.dll
                  c:\windows\system32\netrap.dll
                  c:\windows\system32\wercplsupport.dll
                  c:\windows\system32\wer.dll
                  c:\windows\system32\sensapi.dll
                  c:\windows\system32\appinfo.dll
                  c:\windows\system32\qmgrprxy.dll
                  c:\windows\system32\npmproxy.dll
                  C:\WINDOWS\SYSTEM32\SLSVC.EXE
                  c:\windows\system32\slsvc.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\es.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\propsys.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\nsisvc.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\sxs.dll
                  c:\windows\system32\webclnt.dll
                  c:\windows\system32\winhttp.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\urlmon.dll
                  c:\windows\system32\iertutil.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\wkssvc.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\ntdsapi.dll
                  c:\windows\system32\winbrand.dll
                  c:\windows\system32\wininet.dll
                  c:\windows\system32\normaliz.dll
                  c:\windows\system32\fdrespub.dll
                  c:\windows\system32\wsdapi.dll
                  c:\windows\system32\httpapi.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\imagehlp.dll
                  c:\windows\system32\xmllite.dll
                  c:\windows\system32\firewallapi.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\fundisc.dll
                  c:\windows\system32\atl.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\msxml3.dll
                  c:\windows\system32\w32time.dll
                  c:\windows\system32\cryptdll.dll
                  c:\windows\system32\ssdpsrv.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\upnphost.dll
                  c:\windows\system32\ssdpapi.dll
                  c:\windows\system32\netprofm.dll
                  c:\windows\system32\nlaapi.dll
                  c:\windows\system32\npmproxy.dll
                  c:\windows\system32\fdphost.dll
                  c:\windows\system32\fdwsd.dll
                  c:\windows\system32\mlang.dll
                  c:\windows\system32\fdssdp.dll
                  c:\windows\system32\fdproxy.dll
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\dnsrslvr.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\cryptsvc.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\vssapi.dll
                  c:\windows\system32\atl.dll
                  c:\windows\system32\vsstrace.dll
                  c:\windows\system32\authz.dll
                  c:\windows\system32\xmllite.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\mpr.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\es.dll
                  c:\windows\system32\propsys.dll
                  c:\windows\system32\nlasvc.dll
                  c:\windows\system32\wevtapi.dll
                  c:\windows\system32\ncsi.dll
                  c:\windows\system32\winhttp.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\bcrypt.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\tapisrv.dll
                  c:\windows\system32\activeds.dll
                  c:\windows\system32\adsldpc.dll
                  c:\windows\system32\credui.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\rtutils.dll
                  c:\windows\system32\winmm.dll
                  c:\windows\system32\oleacc.dll
                  c:\windows\system32\termsrv.dll
                  c:\windows\system32\icaapi.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\imagehlp.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\ssdpapi.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\unimdm.tsp
                  c:\windows\system32\uniplat.dll
                  c:\windows\system32\kmddsp.tsp
                  c:\windows\system32\ndptsp.tsp
                  c:\windows\system32\hidphone.tsp
                  c:\windows\system32\hid.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\esent.dll
                  c:\windows\system32\msdtckrm.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\ktmw32.dll
                  C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
                  c:\windows\system32\ati2evxx.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\powrprof.dll
                  c:\windows\system32\cfgmgr32.dll
                  c:\windows\system32\uxtheme.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\ati2edxx.dll
                  c:\windows\system32\atipdlxx.dll
                  c:\windows\system32\ati2evxx.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\es.dll
                  c:\windows\system32\propsys.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\winspool.drv
                  c:\windows\system32\sxs.dll
                  C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
                  c:\windows\system32\spoolsv.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\spoolss.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\rasadhlp.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\imagehlp.dll
                  c:\windows\system32\localspl.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\sfc.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\setupapi.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\winspool.drv
                  c:\windows\system32\e_flbcae.dll
                  c:\windows\system32\tcpmon.dll
                  c:\windows\system32\snmpapi.dll
                  c:\windows\system32\wsnmp32.dll
                  c:\windows\system32\msxml6.dll
                  c:\windows\system32\tcpmib.dll
                  c:\windows\system32\mgmtapi.dll
                  c:\windows\system32\usbmon.dll
                  c:\windows\system32\wls0wndh.dll
                  c:\windows\system32\wsdmon.dll
                  c:\windows\system32\wsdapi.dll
                  c:\windows\system32\httpapi.dll
                  c:\windows\system32\winhttp.dll
                  c:\windows\system32\xmllite.dll
                  c:\windows\system32\fundisc.dll
                  c:\windows\system32\atl.dll
                  c:\windows\system32\msxml3.dll
                  c:\windows\system32\ntmarta.dll
                  c:\windows\system32\wldap32.dll
                  c:\windows\system32\samlib.dll
                  c:\windows\system32\win32spl.dll
                  c:\windows\system32\netrap.dll
                  c:\windows\system32\printcom.dll
                  c:\windows\system32\sensapi.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\inetpp.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\nlaapi.dll
                  c:\windows\system32\winrnr.dll
                  c:\windows\system32\napinsp.dll
                  c:\windows\system32\pnrpnsp.dll
                  c:\windows\system32\winsta.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\cscapi.dll
                  C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
                  c:\program files\avira\antivir personaledition classic\avguard.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\program files\avira\antivir personaledition classic\avgio.dll
                  c:\program files\avira\antivir personaledition classic\avevtlog.dll
                  c:\program files\avira\antivir personaledition classic\guardmsg.dll
                  c:\program files\avira\antivir personaledition classic\sqlite3.dll
                  c:\program files\avira\antivir personaledition classic\msvcr71.dll
                  c:\program files\avira\antivir personaledition classic\avpref.dll
                  c:\program files\avira\antivir personaledition classic\smtplib.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\program files\avira\antivir personaledition classic\avpack32.dll
                  c:\program files\avira\antivir personaledition classic\unacev2.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\wintrust.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\imagehlp.dll
                  c:\program files\avira\antivir personaledition classic\avewin32.dll
                  c:\program files\avira\antivir personaledition classic\avipc.dll
                  c:\windows\system32\fltlib.dll
                  C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                  c:\windows\system32\svchost.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\bfe.dll
                  c:\windows\system32\authz.dll
                  c:\windows\system32\secur32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\imm32.dll
                  c:\windows\system32\msctf.dll
                  c:\windows\system32\lpk.dll
                  c:\windows\system32\usp10.dll
                  c:\windows\system32\mpssvc.dll
                  c:\windows\system32\firewallapi.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\version.dll
                  c:\windows\system32\nlaapi.dll
                  c:\windows\system32\iphlpapi.dll
                  c:\windows\system32\dhcpcsvc.dll
                  c:\windows\system32\dnsapi.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\nsi.dll
                  c:\windows\system32\winnsi.dll
                  c:\windows\system32\dhcpcsvc6.dll
                  c:\windows\system32\crypt32.dll
                  c:\windows\system32\msasn1.dll
                  c:\windows\system32\userenv.dll
                  c:\windows\system32\bcrypt.dll
                  c:\windows\system32\wtsapi32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\fwpuclnt.dll
                  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
                  c:\windows\system32\credssp.dll
                  c:\windows\system32\schannel.dll
                  c:\windows\system32\netapi32.dll
                  c:\windows\system32\psapi.dll
                  c:\windows\system32\gpapi.dll
                  c:\windows\system32\slc.dll
                  c:\windows\system32\wfapigp.dll
                  c:\windows\system32\dps.dll
                  c:\windows\system32\wdi.dll
                  c:\windows\system32\clbcatq.dll
                  c:\windows\system32\taskschd.dll
                  c:\windows\system32\xmllite.dll
                  c:\windows\system32\rsaenh.dll
                  c:\windows\system32\npmproxy.dll
                  c:\windows\system32\mswsock.dll
                  c:\windows\system32\wshtcpip.dll
                  c:\windows\system32\wship6.dll
                  c:\windows\system32\diagperf.dll
                  c:\windows\system32\shell32.dll
                  C:\PROGRAM FILES\ACER ARCADE LIVE\ACER HOMEMEDIA CONNECT\KERNEL\DMS\CLMSSERVER.EXE
                  c:\program files\acer arcade live\acer homemedia connect\kernel\dms\clmsserver.exe
                  c:\windows\system32\ntdll.dll
                  c:\windows\system32\kernel32.dll
                  c:\windows\system32\user32.dll
                  c:\windows\system32\gdi32.dll
                  c:\windows\system32\advapi32.dll
                  c:\windows\system32\rpcrt4.dll
                  c:\windows\system32\ws2_32.dll
                  c:\windows\system32\msvcrt.dll
                  c:\windows\system32\nsi.dll
                  c:\program files\acer arcade live\acer homemedia connect\kernel\dms\pcmmediaserver.dll
                  c:\windows\system32\shell32.dll
                  c:\windows\system32\shlwapi.dll
                  c:\windows\system32\ole32.dll
                  c:\windows\system32\oleaut32.dll
                  c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll
                  c:\windows\system32\msvcp60.dll
                  c:\program files\acer arcade live\acer homemedia connect\kernel\dms\clschrecordmonitor.dll
                  c:\windows\system32\winmm.dll
                  c:\windows\system32\oleacc.dll
                  c:\windows\system32\imm32.dll
                2. manou13.02
                  salut

                  mot de passe msn changé!
                  pour le moment toujours le problème de virus

                  bye
              2. manou13.02
                voici le log de ad-aware

                C:\ProgramData\Lavasoft\Ad-Aware 2007\logs\Ad-Aware 20080312 15-09-05.log.xml

                je n'ai réussi qu'à l'avoir comme ça!

                a+
                1. manou13.02
                  encore moi
                  fixwareout a été bloqué par antivir :C:\fixwareout\findT\nircmd.exe
                  Contains detection pattern of the application APPL/NirCmd.2
                  je fais quoi?

                  Manou: need more help
                  2. manou13.02
                    @Utilisateur anonymebonjour
                    dur journée hier DllD !!
                    fixwareout dit en gros et en anglais que la version de windows n'est pas valable: unsuported windows version
                    je laisse tomber fixwareout?
                    a+
                2. manou13.02
                  re

                  voici ce que tu as écritDllD:

                  Donc :
                  > Lance Hijackthis :
                  - Puis sélectionne < Do a system scan only >
                  - Coche les cases des lignes suivantes :

                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab

                  donc j'ai commencé avec Hijackthis mais tu peux m'expliquer pour le lien gfx1.hotmail.com/ mail/w2/......................
                  ça me dit d'enregistrer ou d'exécuter: je fais quoi?

                  manou: need help
                  1. Utilisateur anonyme
                    Re,

                    Mais non...ce n'est pas un lien pour toi.....ne clique pas dessus.

                    T'en occupe pas...

                    Ouvre HiJackT et poursuis la manip. stp.

                    A+
                3. manou13.02
                  coucou

                  du message 36 : c'est exactement ça qui m'arrive!
                  du message 38 : dsl j'avais pas vu que ça avais changé de page (message 36), je m'en occuppe dès que possible ;-)

                  merci DllD t'as trouvé je crois. reste à arriver à virer ce virus ou ce phishing . bye
                  1. manou13.02
                    salut
                    il y a du nouveau: le lien a changé!!!!!! ce n'est plus une suite de lettre.info c'est : http:www.friendly-offer.com/ c'est un site d'émoticones je suis allée voir. je trouve ça trop bizarre!
                    a++
                  2. Utilisateur anonyme
                    Salut vous,

                    Si ça peut faire avancer le chmilbik .....

                    C'est un truc tout nouveau tout chaud :

                    https://forum.lowyat.net/topic/642542?author=saimatkong

                    http://helpcommunity.live.com/en-US/AdminCenter/acTechSupport/t9643e29b-50d7-41df-9a95-9e8541826680

                    https://www.zataz.com/forum-darkode-fbi-ferme/?act=Print&client=printer&f=4&t=2012

                    Donc :
                    > Lance Hijackthis :
                    - Puis sélectionne < Do a system scan only >
                    - Coche les cases des lignes suivantes :

                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab

                    Ensuite,
                    - Ferme toutes les autres fenêtres et applications (même internet)
                    - Clic sur < fixe checked >

                    > Télécharge FixWareout sur ton bureau: http://downloads.subratam.org/Fixwareout.exe
                    - Démarre le programme, clique sur < next > puis < install >.
                    - L’option "Run fixit" doit-être activée, puis clique sur < Finish >.
                    - Redémarre le PC comme demandé, il sera plus lent à s'ouvrir.
                    - Poste le rapport qui s'affiche dans ta prochaine réponse.
                    NB : Il se trouve aussi ici : C:\%systemdrive%\fixwareout\report.txt

                    > télécharge Ad-Aware : http://www.commentcamarche.net/telecharger/telecharger-83-ad-aware-2007-free ,
                    Si tu as besoin voici Une aide pour l’installation.
                    - Installe Ad-Aware, puis son patch-fr,
                    - Lance le programme, fais les mises à jour, va dans l'onglet < scan >, sélectionne < full scan >, puis clique sur < scan >.
                    - Patiente
                    - Clique sur < remove > pour supprimer les spywares.
                    - Génère un rapport à la fin de l'analyse et poste le sur le forum stp

                    >Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html , si besoin est tu trouveras des Tutoriaux ici, ici et là, fais les mises à jour puis ferme le programme.

                    > Démarre en mode sans échec : (image). Si problème : tuto ici
                    >Lance Ccleaner,,
                    - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                    - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                    - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                    - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                    N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                    Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                    > Relance ton PC en mode normal puis Hijackthis :
                    Puis sélectionne < do a system scan and save a logfile >,

                    Et envoie, par collier/coller, ton log Hijackthis stp,

                    > Change ton mot de passe MSN stp

                    Bon courage,

                    A+

                    :)
                    1. ^^Marie^^
                      Slt

                      Refais un log hijackthis -- ton rapport du dessus ne présente pas d'infection .

                      1. manou13.02
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:11:43, on 09/03/2008
                        Platform: Windows Vista (WinNT 6.00.1904)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                        Boot mode: Normal

                        Running processes:
                        C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Windows\RtHDVCpl.exe
                        C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
                        C:\Program Files\Logitech\QuickCam\Quickcam.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Windows\system32\wbem\unsecapp.exe
                        C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                        O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
                        O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O13 - Gopher Prefix:
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
                        O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
                        O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                        O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
                    • 1
                    • 2

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Bouton pause/break
                    frans003

                    3 réponses