Trojan

Résolu
bob69 xxx -  
Bonjour

Depuis quelque jours j'ai des fenêtres de sécurite qui pop toutes les 30 min concernant abebot et trojan downloader xs

j'ai essayer de les éliminer avec différents logiciels, mais en vain...

j'ai besoin d'un coup de main SVP
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Fenêtres de sécurité apparaissent toutes les 30 minutes sur Windows XP avec Internet Explorer 7, évoquant un malware "abebot" et un trojan downloader xs. Plusieurs analyses suggèrent des pistes liées à des entrées de démarrage potentiellement malveillantes et à des composants de surveillance, notamment des éléments comme DLACTRLW.EXE ou pavprsrv.exe. D'autres interventions évoquent l'usage d'outils de détection comme HijackThis et Deckard's System Scanner pour identifier les services, pilotes et modules suspects et orienter le nettoyage du système. Pour sa part, des indices signalent des conflits potentiels entre Avast et McAfee et des barres d’outils, ce qui peut compliquer le nettoyage et nécessiter une désinstallation soignée et un redémarrage en mode sans échec.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    De rien

    Moi aussi j'espère ne jamais plus te croiser sur le forum virus/sécurité en tout cas ;)

    ++
    1. Utilisateur anonyme
      Voui =)

      Je ne vois plus rien dans les rapports ;)

      donc mon aide s'arrête la ;)

      Si tu as des questions ...

      Bonne continuation ^^

      1. bob69 xxx Auteur
        Ok, en tout cas, c'est vraiment sympa de ta part, tu m'a sorti de la mouise avec mes connaissances 0 en info !!

        j'espere ne plus avoir besoin de ton aide ; ) en tout cas pour ces sales virus et autres ...

        je te remercie beaucoup pour ton aide et ta patience...

        bonne route a toi et encore merci

        BYE
    2. Utilisateur anonyme
      Ok !

      bon eh bien , as-tu encore des soucis ?
      1. bob69 xxx Auteur
        non je pense pas, car depuis que j'ai allumé mon pc tout a l'heure, j'ai eu aucun message d'alerte que j'avais avant jusqu'à présent

        tu crois que c'est OK ?!
    3. Utilisateur anonyme
      Oui essaye ;)
      1. bob69 xxx Auteur
        c'est bon, j'ai creéé un point de restauration avec "aide et support"
    5. Utilisateur anonyme 
      où est-ce que ca doit etre marqué "désactivé" ?, au niveau de l'état du disque ? car là c'est indiqué "exécution d...." depuis un petit moment


      C'est à dire ?
      1. bob69 xxx Auteur
        qaund tu dis " Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

        c'est indiqué où désactivé ?
    6. Utilisateur anonyme
      re ,

      _Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
      En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
      De plus ils sont mis régulièrement à jours.

      → Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

      → Double clique sur ToolsCleaner2.exe >
      → Clique sur .Recherche
      → puis sur Suppression quand la liste est trouvée.
      → Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

      CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
      Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

      Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

      Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

      ****************************

      Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

      Désactivation :
      Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
      > Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

      Activation :
      Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
      > Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

      ++
      1. bob69 xxx Auteur
        où est-ce que ca doit etre marqué "désactivé" ?, au niveau de l'état du disque ? car là c'est indiqué "exécution d...." depuis un petit moment

        sinon voila le rapport :

        -->- Recherche:

        C:\SDFIX: trouvé !
        C:\Combofix: trouvé !
        C:\_OtMoveIt: trouvé !
        C:\Documents and Settings\alexandre\Bureau\Dss.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\SdFix.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\alexandre\Bureau\OtMoveIt2.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\ComboFix.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\tar.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\remove.reg: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\pskill.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\LFiles.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\gzip.exe: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\delsiri.cmd: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\delr.cmd: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\del3.cmd: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\del2.cmd: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\clean.cmd: trouvé !
        C:\Documents and Settings\alexandre\Bureau\clean\cherche.cmd: trouvé !
        C:\Documents and Settings\alexandre\Recent\HijackThis.lnk: trouvé !
        C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Navilog1\Navilog1.bat: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\alexandre\Bureau\Dss.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\SdFix.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\HijackThis.lnk: supprimé !
        C:\Documents and Settings\alexandre\Bureau\OtMoveIt2.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\ComboFix.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\tar.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\remove.reg: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\pskill.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\LFiles.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\gzip.exe: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\delsiri.cmd: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\delr.cmd: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\del3.cmd: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\del2.cmd: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\clean.cmd: supprimé !
        C:\Documents and Settings\alexandre\Bureau\clean\cherche.cmd: supprimé !
        C:\Documents and Settings\alexandre\Recent\HijackThis.lnk: supprimé !
        C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
        C:\Program Files\Navilog1\Navilog1.bat: supprimé !
        C:\SDFIX: supprimé !
        C:\Combofix: supprimé !
        C:\_OtMoveIt: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
      2. bob69 xxx Auteur
        je peux peut etre creer le point de restauration via aide et support et "creer un point de restauration" ?
    7. Utilisateur anonyme
      Re ,

      → Redémarre en MSE

      Autre tutorials pour MSE:

      https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
      http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

      → Re-lance clean -> Choisis l'option 2

      ---Clean va travailler.---

      → Un rapport Va etre généré , poste le moi ;)

      ( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

      *********************************

      ++
      1. bob69 xxx Auteur
        Script execute en mode sans echec
        Rapport clean par Malekal_morte - http://www.malekal.com
        Script execute en mode sans echec 09/04/2008 a 19:29:27,53

        Microsoft Windows XP [version 5.1.2600]

        *** Suppression des fichiers dans C:

        *** Suppression des fichiers dans C:\WINDOWS\

        *** Suppression des fichiers dans C:\WINDOWS\system32

        *** Suppression des fichiers dans C:\Program Files
        tentative de suppression de "C:\Program Files\Viewpoint\"

        *** Suppression des clefs du registre effectuee..
        *** Fin du rapport !
    8. Utilisateur anonyme
      Re !

      → Télécharge clean : http://www.malekal.com/download/clean.zip

      → Dézippe-le ( clique droit , extraire tout)

      → Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

      (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

      Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras.

      ++
      1. bob69 xxx Auteur
        09/04/2008 a 19:17:42,00

        *** Recherche des fichiers dans C:

        *** Recherche des fichiers dans C:\WINDOWS\

        *** Recherche des fichiers dans C:\WINDOWS\system32

        *** Recherche des fichiers dans C:\Program Files
        "C:\Program Files\Viewpoint\" FOUND
        *** Fin du rapport !
    9. Utilisateur anonyme
      Lance le programme de désinstallation en mode sans echec stp.

      +++
      1. bob69 xxx Auteur
        ca y est, j'ai installé tout installé, voila le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:00:45, on 09/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\D-Tools\daemon.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Windows Live Toolbar\msn_sl.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Conjugaison] C:\Program Files\conjugaison\conjLauncher.exe
        O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min /nosplash
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Office2K\Office\OSA9.EXE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextfr.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    10. Utilisateur anonyme
      Re ,

      Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

      Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/

      Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

      https://www.adobe.com/support/security/bulletins/apsb07-01.html

      https://get2.adobe.com/reader/otherversions/

      ********************************************************

      → Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )

      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O4 - Global Startup: Digital Line Detect.lnk = ?

      Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web.

      → clique sur ' fixchecked '

      **************************************************

      Démarrer > executer > ' services.msc ' ,

      - Clic droit sur le service cité - LicCtrl Service (LicCtrlService)
      - propriétés
      - et dans "type de démarrage" et mets le sur « désactivé ».
      - Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

      Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

      ******************************************

      Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
      et constate par toi même → Avast vs Antivir

      Vire Avast → Désinstalle Avast 'proprement' ( merci espion3004)

      Et télécharge Antivir ( PersonnalEdition Classic) → ici

      Tuto Installation + configuration Antivir → https://www.malekal.com/avira-free-security-antivirus-gratuit/

      Tuto Installation : → https://www.astucesinternet.com/modules/news/article.php?storyid=253

      Pour le rendre encore plus discret....

      *********************************

      Télécharge le pare-feu ZoneAlarm Lit bien tout l'article pour éviter les surprises.

      Des soucis avec ?

      ***************************

      Reposte un rapport Hijackthis par la suite.

      ++
      1. bob69 xxx Auteur
        j'ai désinstaller ma version d'adobet et installé la nouvelle,

        j'ai lancé un scan hijakthis et suivi la démarche,...

        j'en suis maintenant a desinstaller Avast- j'ai donc telecharger le programme pour le desinstaller proprement mais quand je le lance, il me met le message suivant :

        The Avast! self protection module is enabled.for this reason, the operation cannot be completed.
        to complete the operation, either run this program from windows safe mode, or disable the Avast self protection (via settings => troubleshooting page)

        pourtant avant de lancer le programmede desinstallation, j'ai arrété la protection résidente et le centre de sécurité windows confirme bien que l'anti virus est desactivé ?
    11. Utilisateur anonyme
      Re ,

      /!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

      Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "LanzarP2006"=-
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "upxckkac"=-
      "jmvzzyvv"=-
      "kwbvmqif"=-
      "dobhinap"=-


      Puis "fichier" -> "enregistrer sous" :
      dans : sur le bureau
      Nom du fichier : fix.reg
      Type de fichier : "tous les fichiers"
      clique sur "enregistrer"

      Cela doit ressembler à ça

      Redémarre en MSE

      Autre tutorials pour MSE :

      https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
      http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

      Double clique sur fix.reg

      → tu dois OBLIGATOIREMENT* avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
      Si c'est bien le cas, clique sur "oui"

      *Prevenir si le message n'apparait pas.


      Reposte un rapport Hijackthis cette fois-ci.

      +++
      1. bob69 xxx Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:56:08, on 08/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\D-Tools\daemon.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Conjugaison] C:\Program Files\conjugaison\conjLauncher.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Office2K\Office\OSA9.EXE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextfr.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    12. Utilisateur anonyme
      Refais un scan DSS stp.

      +++
      1. bob69 xxx Auteur
        Deckard's System Scanner v20071014.68
        Run by alexandre on 2008-04-08 23:38:09
        Computer is in Normal Mode.
        --------------------------------------------------------------------------------

        -- HijackThis (run as alexandre.exe) -------------------------------------------

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:38:11, on 08/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\WINDOWS\eHome\ehmsas.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Live Toolbar\msn_sl.exe
        C:\Documents and Settings\alexandre\Bureau\dss.exe
        C:\PROGRA~1\TRENDM~1\HIJACK~1\ALEXAN~1.EXE

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Conjugaison] C:\Program Files\conjugaison\conjLauncher.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
        O4 - HKLM\..\Run: [LanzarP2006] "C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\{6EC06217-E7A8-4DA0-B52F-22671A723137}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
        O4 - HKCU\..\Run: [upxckkac] C:\WINDOWS\system32\arafkvot.exe
        O4 - HKCU\..\Run: [jmvzzyvv] C:\WINDOWS\system32\hgpytcri.exe
        O4 - HKCU\..\Run: [kwbvmqif] C:\WINDOWS\system32\vivkvaxu.exe
        O4 - HKCU\..\Run: [dobhinap] C:\WINDOWS\system32\lelmzwjk.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Office2K\Office\OSA9.EXE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextfr.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    13. Utilisateur anonyme
      copie/colle ce texte dans OtmoveIt > moveIT !

      C:\Documents and Settings\alexandre\.EXE
      C:\WINDOWS\winsystem.exe
      C:\WINDOWS\userconfig9x.dll
      C:\WINDOWS\system32WINWGPX.EXE
      C:\WINDOWS\system32winsystem.exe
      C:\WINDOWS\system32winlogonpc.exe
      C:\WINDOWS\system32vcatchpi.dll
      C:\WINDOWS\system32vbsys2.dll
      C:\WINDOWS\system32thun32.dll
      C:\WINDOWS\system32thun.dll
      C:\WINDOWS\system32temp#01.exe
      C:\WINDOWS\system32taack.exe
      C:\WINDOWS\system32taack.dat
      C:\WINDOWS\system32sysreq.exe
      C:\WINDOWS\system32ssvchost.exe
      C:\WINDOWS\system32ssvchost.com
      C:\WINDOWS\system32ssurf022.dll
      C:\WINDOWS\system32sncntr.exe
      C:\WINDOWS\system32smp
      C:\WINDOWS\system32Rundl1.exe
      C:\WINDOWS\system32regm64.dll
      C:\WINDOWS\system32regc64.dll
      C:\WINDOWS\system32psoft1.exe
      C:\WINDOWS\system32psof1.exe
      C:\WINDOWS\system32ps1.exe
      C:\WINDOWS\system32newsd32.exe
      C:\WINDOWS\system32netode.exe
      C:\WINDOWS\system32mwin32.exe
      C:\WINDOWS\system32mtr2.exe
      C:\WINDOWS\system32msvchost.exe
      C:\WINDOWS\system32mssecu.exe
      C:\WINDOWS\system32msnbho.dll
      C:\WINDOWS\system32msgp.exe
      C:\WINDOWS\system32medup020.dll
      C:\WINDOWS\system32medup012.dll
      C:\WINDOWS\system32hxiwlgpm.exe
      C:\WINDOWS\system32hxiwlgpm.dat
      C:\WINDOWS\system32hoproxy.dll
      C:\WINDOWS\system32h@tkeysh@@k.dll
      C:\WINDOWS\system32emesx.dll
      C:\WINDOWS\system32dpcproxy.exe
      C:\WINDOWS\system32bsva-egihsg52.exe
      C:\WINDOWS\system32bdn.com
      C:\WINDOWS\system32awtoolb.dll
      C:\WINDOWS\system32anticipator.dll
      C:\WINDOWS\system32akttzn.exe
      C:\Documents and Settings\alexandre\Bureauvirii
      C:\Documents and Settings\alexandre\BureauFWebdEditor.exe
      C:\Documents and Settings\alexandre\Bureaufilemanagerclient.exe
      C:\Documents and Settings\All Users\Application Data\cruncrcj


      Poste le rapport.

      ++

      1. bob69 xxx Auteur
        C:\Documents and Settings\alexandre\.EXE moved successfully.
        C:\WINDOWS\winsystem.exe moved successfully.
        LoadLibrary failed for C:\WINDOWS\userconfig9x.dll
        C:\WINDOWS\userconfig9x.dll NOT unregistered.
        C:\WINDOWS\userconfig9x.dll moved successfully.
        C:\WINDOWS\system32WINWGPX.EXE moved successfully.
        C:\WINDOWS\system32winsystem.exe moved successfully.
        C:\WINDOWS\system32winlogonpc.exe moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32vcatchpi.dll
        C:\WINDOWS\system32vcatchpi.dll NOT unregistered.
        C:\WINDOWS\system32vcatchpi.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32vbsys2.dll
        C:\WINDOWS\system32vbsys2.dll NOT unregistered.
        C:\WINDOWS\system32vbsys2.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32thun32.dll
        C:\WINDOWS\system32thun32.dll NOT unregistered.
        C:\WINDOWS\system32thun32.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32thun.dll
        C:\WINDOWS\system32thun.dll NOT unregistered.
        C:\WINDOWS\system32thun.dll moved successfully.
        C:\WINDOWS\system32temp#01.exe moved successfully.
        C:\WINDOWS\system32taack.exe moved successfully.
        C:\WINDOWS\system32taack.dat moved successfully.
        C:\WINDOWS\system32sysreq.exe moved successfully.
        C:\WINDOWS\system32ssvchost.exe moved successfully.
        C:\WINDOWS\system32ssvchost.com moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32ssurf022.dll
        C:\WINDOWS\system32ssurf022.dll NOT unregistered.
        C:\WINDOWS\system32ssurf022.dll moved successfully.
        C:\WINDOWS\system32sncntr.exe moved successfully.
        C:\WINDOWS\system32smp moved successfully.
        C:\WINDOWS\system32Rundl1.exe moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32regm64.dll
        C:\WINDOWS\system32regm64.dll NOT unregistered.
        C:\WINDOWS\system32regm64.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32regc64.dll
        C:\WINDOWS\system32regc64.dll NOT unregistered.
        C:\WINDOWS\system32regc64.dll moved successfully.
        C:\WINDOWS\system32psoft1.exe moved successfully.
        C:\WINDOWS\system32psof1.exe moved successfully.
        C:\WINDOWS\system32ps1.exe moved successfully.
        C:\WINDOWS\system32newsd32.exe moved successfully.
        C:\WINDOWS\system32netode.exe moved successfully.
        C:\WINDOWS\system32mwin32.exe moved successfully.
        C:\WINDOWS\system32mtr2.exe moved successfully.
        C:\WINDOWS\system32msvchost.exe moved successfully.
        C:\WINDOWS\system32mssecu.exe moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32msnbho.dll
        C:\WINDOWS\system32msnbho.dll NOT unregistered.
        C:\WINDOWS\system32msnbho.dll moved successfully.
        C:\WINDOWS\system32msgp.exe moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32medup020.dll
        C:\WINDOWS\system32medup020.dll NOT unregistered.
        C:\WINDOWS\system32medup020.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32medup012.dll
        C:\WINDOWS\system32medup012.dll NOT unregistered.
        C:\WINDOWS\system32medup012.dll moved successfully.
        C:\WINDOWS\system32hxiwlgpm.exe moved successfully.
        C:\WINDOWS\system32hxiwlgpm.dat moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32hoproxy.dll
        C:\WINDOWS\system32hoproxy.dll NOT unregistered.
        C:\WINDOWS\system32hoproxy.dll moved successfully.
        < C:\WINDOWS\system32h@tkeysh@@k.dll >
        LoadLibrary failed for C:\WINDOWS\system32h@tkeysh@@k.dll
        C:\WINDOWS\system32h@tkeysh@@k.dll NOT unregistered.
        C:\WINDOWS\system32h@tkeysh@@k.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32emesx.dll
        C:\WINDOWS\system32emesx.dll NOT unregistered.
        C:\WINDOWS\system32emesx.dll moved successfully.
        C:\WINDOWS\system32dpcproxy.exe moved successfully.
        C:\WINDOWS\system32bsva-egihsg52.exe moved successfully.
        C:\WINDOWS\system32bdn.com moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32awtoolb.dll
        C:\WINDOWS\system32awtoolb.dll NOT unregistered.
        C:\WINDOWS\system32awtoolb.dll moved successfully.
        LoadLibrary failed for C:\WINDOWS\system32anticipator.dll
        C:\WINDOWS\system32anticipator.dll NOT unregistered.
        C:\WINDOWS\system32anticipator.dll moved successfully.
        C:\WINDOWS\system32akttzn.exe moved successfully.
        C:\Documents and Settings\alexandre\Bureauvirii moved successfully.
        C:\Documents and Settings\alexandre\BureauFWebdEditor.exe moved successfully.
        C:\Documents and Settings\alexandre\Bureaufilemanagerclient.exe moved successfully.
        C:\Documents and Settings\All Users\Application Data\cruncrcj moved successfully.

        OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04082008_233220
    15. Utilisateur anonyme
      Re ,

      ça resiste :

      → Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

      (choisis enregistrer, puis Bureau comme emplacement)

      Ferme toutes les applications en cours.

      → Double-clic sur DSS.exe pour lancer l'outil.

      → Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

      → A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

      Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
      Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      ++
      1. bob69 xxx Auteur
        A ce point la ??!!!!

        Deckard's System Scanner v20071014.68
        Run by alexandre on 2008-04-08 22:40:41
        Computer is in Normal Mode.
        --------------------------------------------------------------------------------

        -- System Restore --------------------------------------------------------------

        Successfully created a Deckard's System Scanner Restore Point.

        -- Last 2 Restore Point(s) --
        2: 2008-04-08 20:40:45 UTC - RP2 - Deckard's System Scanner Restore Point
        1: 2008-04-08 19:48:30 UTC - RP1 - Point de vérification système

        Backed up registry hives.
        Performed disk cleanup.

        -- HijackThis (run as alexandre.exe) -------------------------------------------

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:43:24, on 08/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\WINDOWS\eHome\ehmsas.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Documents and Settings\alexandre\Bureau\dss.exe
        C:\PROGRA~1\TRENDM~1\HIJACK~1\alexandre.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Conjugaison] C:\Program Files\conjugaison\conjLauncher.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
        O4 - HKLM\..\Run: [LanzarP2006] "C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\{6EC06217-E7A8-4DA0-B52F-22671A723137}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
        O4 - HKCU\..\Run: [upxckkac] C:\WINDOWS\system32\arafkvot.exe
        O4 - HKCU\..\Run: [jmvzzyvv] C:\WINDOWS\system32\hgpytcri.exe
        O4 - HKCU\..\Run: [kwbvmqif] C:\WINDOWS\system32\vivkvaxu.exe
        O4 - HKCU\..\Run: [dobhinap] C:\WINDOWS\system32\lelmzwjk.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Office2K\Office\OSA9.EXE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextfr.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      2. bob69 xxx Auteur
        Deckard's System Scanner v20071014.68
        Extra logfile - please post this as an attachment with your post.
        --------------------------------------------------------------------------------

        -- System Information ----------------------------------------------------------

        Microsoft Windows XP Professionnel (build 2600) SP 2.0
        Architecture: X86; Language: French

        CPU 0: Intel(R) Pentium(R) D CPU 2.80GHz
        CPU 1: Intel(R) Pentium(R) D CPU 2.80GHz
        Percentage of Memory in Use: 26%
        Physical Memory (total/avail): 2046.09 MiB / 1506.71 MiB
        Pagefile Memory (total/avail): 3937.47 MiB / 3586.07 MiB
        Virtual Memory (total/avail): 2047.88 MiB / 1889.47 MiB

        A: is Removable (Unformatted)
        C: is Fixed (NTFS) - 228.14 GiB total, 122.33 GiB free.
        D: is CDROM (No Media)
        E: is CDROM (No Media)
        F: is Fixed (NTFS) - 4.64 GiB total, 4.62 GiB free.
        G: is Removable (No Media)
        H: is Removable (No Media)
        I: is Removable (No Media)
        J: is Removable (No Media)

        \\.\PHYSICALDRIVE0 - ST3250824AS - 232.83 GiB - 3 partitions
        \PARTITION0 - Unknown - 39.19 MiB
        \PARTITION1 (bootable) - Système de fichiers installable - 228.14 GiB - C:
        \PARTITION2 - Système de fichiers installable - 4.64 GiB - F:

        \\.\PHYSICALDRIVE1 - TEAC USB HS-CF Card USB Device

        \\.\PHYSICALDRIVE3 - TEAC USB HS-MS Card USB Device

        \\.\PHYSICALDRIVE4 - TEAC USB HS-SD Card USB Device

        \\.\PHYSICALDRIVE2 - TEAC USB HS-xD/SM USB Device

        -- Security Center -------------------------------------------------------------

        AUOptions is scheduled to auto-install.
        Windows Internal Firewall is enabled.

        FW: McAfee Personal Firewall Plus v (McAfee) [COLOR=RED]Disabled/COLOR
        AV: avast! antivirus 4.8.1169 [VPS 080408-1] v4.8.1169 (ALWIL Software)
        AV: McAfee VirusScan v (McAfee) [COLOR=RED]Disabled/COLOR

        [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

        [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
        "C:\\Documents and Settings\\alexandre\\Mes documents\\My Games\\age II\\EMPIRES2.EXE"="C:\\Documents and Settings\\alexandre\\Mes documents\\My Games\\age II\\EMPIRES2.EXE:*:Enabled:Age of Empires II"
        "C:\\Program Files\\Outlook Express\\msimn.exe"="C:\\Program Files\\Outlook Express\\msimn.exe:*:Enabled:Outlook Express"
        "C:\\Documents and Settings\\alexandre\\Mes documents\\My Games\\age II\\age2_x1\\age2_x1.exe"="C:\\Documents and Settings\\alexandre\\Mes documents\\My Games\\age II\\age2_x1\\age2_x1.exe:*:Enabled:Age of Empires II Expansion"
        "C:\\WINDOWS\\system32\\dplaysvr.exe"="C:\\WINDOWS\\system32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
        "C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:Enabled:Microsoft Fax Console"
        "C:\\Program Files\\Microsoft Games\\Age of Empires III\\age3.exe"="C:\\Program Files\\Microsoft Games\\Age of Empires III\\age3.exe:*:Enabled:Age of Empires 3"
        "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
        "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Enabled:Veoh Client"
        "C:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"="C:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe:*:Enabled:Crysis_32"
        "C:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"="C:\\Program Files\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe:*:Enabled:CrysisDedicatedServer_32"
        "C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA"
        "C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB"
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
        "C:\\Program Files\\Winsos\\winsos.exe"="C:\\Program Files\\Winsos\\winsos.exe:*:Enabled:Winsos"
        "C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe"="C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe:172.16.255.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)"

        -- Environment Variables -------------------------------------------------------

        ALLUSERSPROFILE=C:\Documents and Settings\All Users
        APPDATA=C:\Documents and Settings\alexandre\Application Data
        CommonProgramFiles=C:\Program Files\Fichiers communs
        COMPUTERNAME=DBJDK62J
        ComSpec=C:\WINDOWS\system32\cmd.exe
        FP_NO_HOST_CHECK=NO
        HOMEDRIVE=C:
        HOMEPATH=\Documents and Settings\alexandre
        LOGONSERVER=\\DBJDK62J
        NUMBER_OF_PROCESSORS=2
        OS=Windows_NT
        Path=C:\Program Files\PC Connectivity Solution\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\
        PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        PROCESSOR_ARCHITECTURE=x86
        PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 7, GenuineIntel
        PROCESSOR_LEVEL=15
        PROCESSOR_REVISION=0407
        ProgramFiles=C:\Program Files
        PROMPT=$P$G
        SESSIONNAME=Console
        SonicCentral=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
        SystemDrive=C:
        SystemRoot=C:\WINDOWS
        TEMP=C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp
        TMP=C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp
        USERDOMAIN=DBJDK62J
        USERNAME=alexandre
        USERPROFILE=C:\Documents and Settings\alexandre
        windir=C:\WINDOWS

        -- User Profiles ---------------------------------------------------------------

        alexandre [I](admin)/I
        Administrateur [I](admin)/I

        -- Add/Remove Programs ---------------------------------------------------------

        --> c:\PROGRA~1\mcafee.com\shared\mcappins.exe /v=3 /uninstall=1 /appid=msc /interact=1 /script_proactive=0 /start=c:\PROGRA~1\mcafee.com\agent\uninst\screm.ui::uninstall.htm
        --> C:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
        --> C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
        --> C:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
        --> C:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
        --> MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
        --> MsiExec.exe /X{7B4AB13C-1A5C-4BC5-ABA6-762F8198444C}
        --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{684CB795-C157-4E15-93D4-E26015FEF1EA}\Setup.exe" -l0x40c
        --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        ABBYY FineReader 5.0 Sprint --> MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
        Adobe Acrobat - Reader 6.0.2 Update --> MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
        Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
        Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
        Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 6.0.1 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
        Adobe Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
        Age of Empires III --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{485775E8-AEB8-46BD-922B-242879E03DD5}
        AGEIA PhysX v6.10.05 --> MsiExec.exe /X{582876EC-A178-44D4-9823-C10D6C62EAFF}
        AOL (France) --> C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
        Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
        ARTEuro --> MsiExec.exe /I{1D3C662A-F6C6-4767-A788-7AA43A9A1317}
        Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
        avast! Antivirus --> C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        Barre de confiance CM-CIC --> "C:\Program Files\BarreConfCMCIC\Setup.exe" -u
        BioShock --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E280923D-C5D9-4728-8C79-AC9A0DC75875}\setup.exe" -l0x40c -removeonly
        BitTorrent 5.0.7 --> "C:\Program Files\BitTorrent\uninstall.exe"
        Caesar 3 --> C:\WINDOWS\IsUn040c.exe -fC:\SIERRA\Caesar3\Uninst.isu
        CiD Help --> C:\DOCUME~1\ALEXAN~1\APPLIC~1\UP01WA~1\dvdoptionnoun.exe -uninstall
        CIF USB CAMERA --> C:\WINDOWS\CleanDev.exe C:\WINDOWS\DC3110.txt
        Classic PhoneTools --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3436EE2-D5CB-4249-840B-3A0140CC34C3}\setup.exe" -l0x40c ControlPanel
        Conexant D850 56K V.9x DFVc Modem --> C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1\HXFSETUP.EXE -U -Idel200fk.inf
        Corel Paint Shop Pro X --> MsiExec.exe /I{1A15507A-8551-4626-915D-3D5FA095CC1B}
        Corel Photo Album 6 --> MsiExec.exe /X{8A9B8148-DDD7-448F-BD6C-358386D32354}
        Correctif n° 2 pour Windows XP Édition Media Center 2005 --> C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
        Correctif pour Lecteur Windows Media 11 (KB939683) --> "C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB888795) --> "C:\WINDOWS\$NtUninstallKB888795$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB891593) --> "C:\WINDOWS\$NtUninstallKB891593$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB896256) -->
        Correctif pour Windows XP (KB899337) --> "C:\WINDOWS\$NtUninstallKB899337$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB899510) --> "C:\WINDOWS\$NtUninstallKB899510$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB902841) --> "C:\WINDOWS\$NtUninstallKB902841$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB906569) -->
        Correctif pour Windows XP (KB908673) -->
        Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
        Correctif Windows XP - KB873339 -->
        Correctif Windows XP - KB885250 -->
        Correctif Windows XP - KB885835 -->
        Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
        Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
        Correctif Windows XP - KB887472 -->
        Correctif Windows XP - KB888113 -->
        Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
        Correctif Windows XP - KB889673 -->
        Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
        Correctif Windows XP - KB891781 -->
        Correctif Windows XP - KB895961 --> "C:\WINDOWS\$NtUninstallKB895961$\spuninst\spuninst.exe"
        Cryptext (Remove Only) --> rundll32 setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\system32\ShellExt\Cryptext.inf
        Crysis(R) --> MsiExec.exe /I{000E79B7-E725-4F01-870A-C12942B7F8E4}
        DAEMON Tools --> MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
        Dark Colony --> C:\WINDOWS\unin040c.exe -fc:\jeux\dkcolo\DeIsL1.isu
        Dell CinePlayer --> MsiExec.exe /I{43CAC9A1-1993-4F65-9096-7C9AFC2BBF54}
        Dell Driver Reset Tool --> MsiExec.exe /I{5905F42D-3F5F-4916-ADA6-94A3646AEE76}
        Digital Line Detect --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E646DCF0-5A68-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanelAnyText
        Direct Show Ogg Vorbis Filter (remove only) --> "C:\WINDOWS\system32\OggDSuninst.exe"
        DivX --> C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
        DivX Player --> C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
        eMule --> "C:\Program Files\eMule\Uninstall.exe"
        EVEREST Home Edition v2.20 --> "C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
        FMS --> C:\Program Files\FMS\Uninstall.exe
        Formule Dé 0.944 --> "C:\Program Files\Formule Dé\unins000.exe"
        Google Earth --> MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
        Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
        GSpot Codec Information Appliance --> C:\Program Files\GSpot\Uninstall.exe
        GT Interactive - Driver Demo --> C:\WINDOWS\IsUninst.exe -fc:\jeux\driver\Uninst.isu
        GTA San Andreas --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\setup.exe" -l0x40c -removeonly
        High Definition Audio Driver Package - KB835221 --> C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
        HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
        Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        Infernal --> C:\Program Files\Playlogic\Infernal\uninstall.exe
        Intel Matrix Storage Manager --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}\setup.exe" -l040c -INTELUNINST
        Intel(R) PRO Network Connections Drivers --> Prounstl.exe
        Intel(R) PROSet for Wired Connections --> MsiExec.exe /I{4CEA6811-DFAD-4892-828D-49941FE3B779}
        Intel(R) Quick Resume Technology Drivers --> MsiExec.exe /I{8C22F265-DE76-44D1-8A79-A71D819137DA}
        Intel(R) Quick Resume Technology Drivers --> MsiExec.exe /X{8C22F265-DE76-44D1-8A79-A71D819137DA} /qb!
        Intel® Viiv™ --> MsiExec.exe /X{903CE8F7-6C7B-41E6-A1CF-3BF1176264EC}
        Internet Explorer Default Page --> MsiExec.exe /I{35BDEFF1-A610-4956-A00D-15453C116395}
        Java 2 Runtime Environment, SE v1.4.2_03 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
        Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
        La Prophétie d'Héliopolis --> C:\WINDOWS\unin040c.exe -f"c:\documents and settings\alexandre\mes documents\my games\egypte2\DeIsL1.isu"
        Learn2 Player (Uninstall Only) --> C:\Program Files\Learn2.com\StRunner\stuninst.exe
        Les Chevaliers de Baphomet - Le Manuscrit de Voynich --> C:\WINDOWS\unvise32.exe C:\Jeux\Les Chevaliers de Baphomet - Le Manuscrit de Voynich\uninstal.log
        Les Simpson - Le film Screen Saver --> C:\WINDOWS\system32\Les Simpson - Le film.scr /u
        Les Sims --> C:\WINDOWS\IsUn040c.exe -f"c:\documents and settings\alexandre\mes documents\my games\sims\Uninst.isu"
        Les Sims 2 --> C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
        Lexmark 1200 Series --> C:\WINDOWS\system32\spool\drivers\w32x86\3\LXCZUN5C.EXE -dLexmark 1200 Series
        LiveUpdate BVRP Software --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe" -l0x40c
        LSDA Le Retour du Roi tm --> C:\Jeux\Le Retour du Roi tm\EAUninstall.exe
        MCU --> MsiExec.exe /I{D2988E9B-C73F-422C-AD4B-A66EBE257120}
        Menus intelligents (Windows Live Toolbar) --> MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
        Microsoft Age of Empires II --> "C:\Documents and Settings\alexandre\Mes documents\My Games\age II\UNINSTAL.EXE" /runtemp /uninstall
        Microsoft Age of Empires II : The Conquerors Expansion --> "C:\Documents and Settings\alexandre\Mes documents\My Games\age II\UNINSTALX.EXE" /runtemp /addremove
        Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Office 2000 Small Business --> MsiExec.exe /I{0003040C-78E1-11D2-B60F-006097C998E7}
        Microsoft Office PowerPoint Viewer 2003 --> MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
        Microsoft Text-to-Speech Engine 4.0 (English) --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\msTTS.inf, Uninstall
        Microsoft User-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Works 7.0 --> MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896358) -->
        Mise à jour de sécurité pour Windows XP (KB896422) -->
        Mise à jour de sécurité pour Windows XP (KB896423) -->
        Mise à jour de sécurité pour Windows XP (KB896424) -->
        Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899588) -->
        Mise à jour de sécurité pour Windows XP (KB899589) --> "C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899591) -->
        Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901214) -->
        Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB903235) --> "C:\WINDOWS\$NtUninstallKB903235$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB904706) -->
        Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905915) -->
        Mise à jour de sécurité pour Windows XP (KB908519) -->
        Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB912919) -->
        Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB937894) --> "C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
        Mise à jour pour Lecteur Windows Media 10 (KB913800) --> "C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
        Mise à jour pour Lecteur Windows Media 10 (KB926251) --> "C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
        mobile PhoneTools --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F18E8A0F-BE99-4305-96A5-6C0FD9D7D999}\setup.exe" -l0x40c
        Modem Helper --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F142D56-3326-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel
        Module de connectivité AOL --> C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
        MS Access 97 SP2 --> C:\Program Files\Microsoft Office\setup\setup.exe
        MyWay Search Assistant --> MsiExec.exe /X{E7559288-223B-453C-9F06-340E3BE21E39}
        Navilog1 3.5.2 --> "C:\Program Files\Navilog1\unins000.exe"
        Nero 6 Ultra Edition --> C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
        NeroDigital MPEG-1/2/4 & AVC decoder v2.02 --> RunDLL32.exe advpack.dll,LaunchINFSection nevideo.inf, UnInstall
        NetWaiting --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanelAnyText
        Neuf - Kit de connexion --> C:\Program Files\Neuf\Kit\uninstall.exe
        Neuf - Media Center --> C:\Program Files\Neuf\Media Center\uninstall.exe
        Nokia Connectivity Cable Driver --> MsiExec.exe /X{972B1D9B-0EAD-49E8-B7D6-3B83FD5665B1}
        Nokia PC Suite --> C:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_fre_web[1].exe /LANG="1036"
        Nokia PC Suite --> MsiExec.exe /I{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}
        NVIDIA Drivers --> C:\WINDOWS\system32\nvudisp.exe UninstallGUI
        Otto --> "C:\Program Files\FrenchOtto\uninstallotto.exe"
        Package de pilotes Windows - Nokia Modem (11/03/2006 6.82.0.1) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_4EFFAAE27A08EDFDE145390033D8EF099DA65567\nokbtmdm.inf
        PC Connectivity Solution --> MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
        PC Inspector File Recovery --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" -l0x40c
        Picasa 2 --> "C:\Program Files\Picasa2\Uninstall.exe"
        Pro Bass Fishing 2003 --> C:\Program Files\Infogrames\Pro Bass Fishing 2003\Setup.exe /Uninstall
        Programme de désinstallation de McAfee --> C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /uninstall=1 /interact=1 /script_proactive=0 /start=c:\PROGRA~1\mcafee.com\agent\uninst\comrem.dll::uninstall.htm
        PS to USB convert cable --> C:\PROGRA~1\PSTOUS~1\UNWISE.EXE C:\PROGRA~1\PSTOUS~1\INSTALL.LOG
        PunkBuster Services --> C:\WINDOWS\system32\pbsvc.exe -u
        QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
        RealPlayer Basic --> C:\Program Files\Fichiers communs\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0
        Rollcage --> C:\WINDOWS\IsUninst.exe -fc:\jeux\roll\Uninst.isu
        Roxio DLA --> MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
        Roxio MyDVD LE --> MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
        Roxio RecordNow Audio --> MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
        Roxio RecordNow Copy --> MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
        Roxio RecordNow Data --> MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
        SimCity 3000 World Edition --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Maxis\SimCity 3000 World Edition\DeIsL1.isu" -c"C:\Program Files\Maxis\SimCity 3000 World Edition\_UnInstall.dll"
        Sonic Activation Module --> MsiExec.exe /I{5B6BE547-21E2-49CA-B2E2-6A5F470593B1}
        Sonic Encoders --> MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
        Sonic Update Manager --> MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
        Surf Robot --> C:\PROGRA~1\SURFRO~1\UNWISE.EXE C:\PROGRA~1\SURFRO~1\INSTALL.LOG
        Tomb Raider - The Last Revelation --> C:\WINDOWS\IsUninst.exe -f"c:\program files\tr4\jeux\Uninst.isu"
        USB-IrDA Adapter --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{10F5D9BB-E2F2-4B18-A65D-928B73D22E6F}\setup.exe" -l0x9
        Utilitaires Sierra --> C:\Program Files\Sierra On-Line\sutil32.exe uninstall
        Viewpoint Media Player --> C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
        VobSub v2.18 (Remove Only) --> "C:\Program Files\Gabest\VobSub\uninstall.exe"
        Winamax Poker (remove only) --> "C:\Program Files\WinamaxPoker\uninst.exe"
        Winamp (remove only) --> "C:\Program Files\Winamp\UninstWA.exe"
        Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_039E7E24575DBAE6A389611AF28F4EB97729D33E\pccswpddriver.inf
        Windows Driver Package - Nokia Modem (02/15/2007 3.1) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
        Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
        Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
        Windows Live Toolbar --> "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
        Windows Live Toolbar --> MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
        Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Windows XP Media Center Edition 2005 KB908246 --> "C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
        Windows XP Media Center Edition 2005 KB925766 --> "C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
        XviD MPEG-4 Codec --> "C:\Program Files\XviD\UninstXviD.exe"
        Yahoo! Install Manager --> C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL

        -- Application Event Log -------------------------------------------------------

        Event Record #/Type24911 / Success
        Event Submitted/Written: 04/08/2008 05:41:02 PM
        Event ID/Source: 12001 / usnjsvc
        Event Description:
        The Messenger Sharing USN Journal Reader service started successfully.

        Event Record #/Type24895 / Success
        Event Submitted/Written: 04/07/2008 05:25:08 PM
        Event ID/Source: 12001 / usnjsvc
        Event Description:
        The Messenger Sharing USN Journal Reader service started successfully.

        Event Record #/Type24891 / Error
        Event Submitted/Written: 04/07/2008 07:40:55 AM
        Event ID/Source: 4609 / EventSystem
        Event Description:
        Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043C à partir de la ligne 44 de d:\qxp_slp\com\com1x\src\events\tier1\eventsystemobj.cpp. Contactez les services du Support Technique Microsoft pour signaler cette erreur.

        Event Record #/Type24888 / Error
        Event Submitted/Written: 04/06/2008 06:54:29 PM
        Event ID/Source: 1000 / Application Error
        Event Description:
        Application défaillante spfprc.exe, version 1.7.6.0, module défaillant spfprc.exe, version 1.7.6.0, adresse de défaillance 0x00001a79.
        Traitement de l'événement propre au support pour [spfprc.exe!ws!]

        Event Record #/Type24880 / Error
        Event Submitted/Written: 04/06/2008 04:56:36 PM
        Event ID/Source: 1002 / Application Hang
        Event Description:
        Application bloquée _iu14D2N.tmp, version 51.42.0.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

        -- Security Event Log ----------------------------------------------------------

        No Errors/Warnings found.

        -- System Event Log ------------------------------------------------------------

        Event Record #/Type42678 / Error
        Event Submitted/Written: 04/08/2008 09:56:35 PM
        Event ID/Source: 7023 / Service Control Manager
        Event Description:
        Le service Intel® Quick Resume Technology Drivers s'est arrêté avec l'erreur :
        %%203

        Event Record #/Type42676 / Error
        Event Submitted/Written: 04/08/2008 09:56:33 PM
        Event ID/Source: 7000 / Service Control Manager
        Event Description:
        Le service McAfee WSC Integration n'a pas pu démarrer en raison de l'erreur :
        %%3

        Event Record #/Type42675 / Error
        Event Submitted/Written: 04/08/2008 09:56:33 PM
        Event ID/Source: 7000 / Service Control Manager
        Event Description:
        Le service LicCtrl Service n'a pas pu démarrer en raison de l'erreur :
        %%1053

        Event Record #/Type42674 / Error
        Event Submitted/Written: 04/08/2008 09:56:33 PM
        Event ID/Source: 7009 / Service Control Manager
        Event Description:
        Délai (30000 millisecondes) d'attente pour une connexion du service LicCtrl Service.

        Event Record #/Type42663 / Warning
        Event Submitted/Written: 04/08/2008 07:32:56 PM
        Event ID/Source: 4226 / Tcpip
        Event Description:
        TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

        -- End of Deckard's System Scanner: finished at 2008-04-08 22:44:42 ------------
    16. Utilisateur anonyme
      Reposte un rapport Hijackthis.

      ++
      1. bob69 xxx Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:31:54, on 08/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\WINDOWS\eHome\ehmsas.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Windows Live Toolbar\msn_sl.exe
        C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Conjugaison] C:\Program Files\conjugaison\conjLauncher.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
        O4 - HKLM\..\Run: [LanzarP2006] "C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\{6EC06217-E7A8-4DA0-B52F-22671A723137}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
        O4 - HKCU\..\Run: [upxckkac] C:\WINDOWS\system32\arafkvot.exe
        O4 - HKCU\..\Run: [jmvzzyvv] C:\WINDOWS\system32\hgpytcri.exe
        O4 - HKCU\..\Run: [kwbvmqif] C:\WINDOWS\system32\vivkvaxu.exe
        O4 - HKCU\..\Run: [dobhinap] C:\WINDOWS\system32\lelmzwjk.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Office2K\Office\OSA9.EXE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextfr.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    17. Utilisateur anonyme
      Re ,

      /!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

      1)Télécharge OTMoveIt2 ( de Old Timer )

      2)Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.

      Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

      3)puis copie les lignes en gras qui se trouvent en dessous :

      C:\WINDOWS\system32\arafkvot.exe
      C:\WINDOWS\system32\hgpytcri.exe
      C:\WINDOWS\system32\vivkvaxu.exe
      C:\WINDOWS\system32\lelmzwjk.exe

      et colle-les dans le cadre de gauche de OTMoveIt : "Paste Standard List Of Files/Folders to Move."
      clique sur MoveIt! pour lancer la suppression.
      le résultat apparaitra dans le cadre Results.
      clique sur Exit pour fermer.
      4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

      /!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
      Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

      Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

      ***********************************

      Va sur ce site , /!\ Internet Explorer obligatoire /!\ , Clique sur ' J'accepte ' , Installe les ActiveX si necessaire ,et vérifie si ils sont bien configurés Clique sur ' installer ' puis ' click here to scan '( ou : cliquez ici pour scanner ).
      Et poste moi le rapport.

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      a+

      1. bob69 xxx Auteur
        voila le 1er rapport, je t'envoi l'autre dès que le scan sera terminé...

        C:\WINDOWS\system32\arafkvot.exe moved successfully.
        C:\WINDOWS\system32\hgpytcri.exe moved successfully.
        C:\WINDOWS\system32\vivkvaxu.exe moved successfully.
        C:\WINDOWS\system32\lelmzwjk.exe moved successfully.

        OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04082008_215221
      2. bob69 xxx Auteur
        BitDefender Online Scanner

        Rapport d'analyse généré à: Tue, Apr 08, 2008 - 22:26:46

        Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

        Statistiques

        Temps
        00:26:20

        Fichiers
        77187

        Directoires
        16977

        Secteurs de boot
        4

        Archives
        1076

        Paquets programmes
        6732

        Résultats

        Virus identifiés
        0

        Fichiers infectés
        0

        Fichiers suspects
        0

        Avertissements
        0

        Désinfectés
        0

        Fichiers effacés
        0

        Info sur les moteurs

        Définition virus
        1132421

        Version des moteurs
        AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

        Analyse des plugins
        16

        Archive des plugins
        41

        Unpack des plugins
        7

        E-mail plugins
        6

        Système plugins
        5

        Paramètres d'analyse

        Première action
        Désinfecté

        Seconde Action
        Supprimé

        Heuristique
        Oui

        Acceptez les avertissements
        Oui

        Extensions analysées
        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails
        Oui

        Analyse des Archives
        Oui

        Analyser paquets programmes
        Oui

        Analyse des fichiers
        Oui

        Analyse de boot
        Oui

        Fichier analysé
        Statut

        Aucun virus trouvé.
    18. Utilisateur anonyme
      Rapport Hijackthis stp

      ++
      1. bob69 xxx Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:41:24, on 08/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\D-Tools\daemon.exe
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\WINDOWS\system32\hgpytcri.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Windows Live Toolbar\msn_sl.exe
        C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Conjugaison] C:\Program Files\conjugaison\conjLauncher.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
        O4 - HKLM\..\Run: [LanzarP2006] "C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\{6EC06217-E7A8-4DA0-B52F-22671A723137}\{EEBA9416-3207-47E0-9022-116440599DBC}\P2006tmp\Install.exe" /SETUP:"/l0x040c"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
        O4 - HKCU\..\Run: [upxckkac] C:\WINDOWS\system32\arafkvot.exe
        O4 - HKCU\..\Run: [jmvzzyvv] C:\WINDOWS\system32\hgpytcri.exe
        O4 - HKCU\..\Run: [kwbvmqif] C:\WINDOWS\system32\vivkvaxu.exe
        O4 - HKCU\..\Run: [dobhinap] C:\WINDOWS\system32\lelmzwjk.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Office2K\Office\OSA9.EXE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://gamenextfr.oberon-media.com/online/online2/luxor_amun_rising/mjolauncher.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    19. Utilisateur anonyme
      Re ,

      tu es rapide ;)

      Fait ceci :

      → Démarrer → Exécuter

      puis copier/coller :

      "%programfiles%\Lopxp\Lopxp.bat" /Fixme ( avec les guillemets )

      Répond oui si on te demande la confirmation de la suppression d'un fichier.

      → Poste le rapport.

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      +

      Un nouveau rapport Hijackthis.
      1. bob69 xxx Auteur
        bah oui, pour une fois que j'y arrive ; )

        # Rapport Lopxp fait le 08/04/2008 à 21:36:19
        # Exécuté dans : C:\Program Files\Lopxp
        # Version 3.09 - Maj du 28/02/2008

        ========== FixLog ==========

        +- C:\Documents and Settings\alexandre\Application Data\Up 01 Wait
        Choix utilisateur : Suppression acceptée.
        Déplacé avec succès.

        +- C:\Documents and Settings\All Users\Application Data\Acid active admin chic
        Choix utilisateur : Suppression acceptée.
        Déplacé avec succès.

        +- C:\Program Files\Up 01 Wait
        Choix utilisateur : Suppression acceptée.
        Déplacé avec succès.

        Supprimé: C:\Documents and Settings\alexandre\Application Data\BitDownload
        Supprimé: C:\Program Files\BitDownload
        Supprimé: C:\Program Files\Multi_Media_France

        +- Registre :
        Nettoyage effectué.

        +- Fichiers temporaires :
        Nettoyage effectué.

        ========== Listing des dossiers Application Data

        +- C:\Documents and Settings\Administrateur\Application Data

        2006-04-09 à 13:52:28 - Corel
        2005-09-01 à 05:25:26 - Identities
        2005-09-01 à 05:05:00 - Microsoft
        2006-04-09 à 13:42:30 - Sun
        2006-04-09 à 13:51:15 - You've Got Pictures Screensaver

        +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

        2005-09-01 à 05:27:58 - ApplicationHistory
        2006-04-09 à 13:48:56 - BVRP Software
        2005-09-01 à 05:17:42 - Microsoft
        2006-04-09 à 13:42:18 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

        +- C:\Documents and Settings\alexandre\Application Data

        2008-02-01 à 18:20:14 - Adobe
        2008-01-18 à 12:35:46 - Bioshock
        2007-09-21 à 22:54:06 - BitTorrent
        2006-04-09 à 13:52:28 - Corel
        2006-04-12 à 17:21:36 - Corel Photo Album
        2007-09-27 à 16:53:43 - GARMIN
        2007-02-17 à 14:52:31 - Google
        2007-03-09 à 14:20:14 - Help
        2005-09-01 à 05:25:26 - Identities
        2006-04-19 à 11:03:22 - InterTrust
        2008-04-06 à 16:14:19 - Lavasoft
        2006-04-12 à 19:33:45 - Leadertech
        2006-10-31 à 14:17:18 - Macromedia
        2007-01-30 à 17:48:57 - McAfee
        2007-09-27 à 16:53:04 - Microsoft
        2007-01-02 à 14:09:54 - Microsoft Web Folders
        2007-06-02 à 14:53:06 - Nokia
        2007-11-24 à 10:40:51 - Nokia Multimedia Player
        2007-07-27 à 12:40:26 - PC Suite
        2007-02-02 à 11:42:06 - SecuROM
        2006-04-12 à 19:33:55 - Sonic
        2006-04-09 à 13:42:30 - Sun
        2006-04-20 à 11:29:27 - Template
        2006-06-07 à 15:36:02 - Ulead Systems
        2006-04-09 à 13:51:15 - You've Got Pictures Screensaver

        +- C:\Documents and Settings\alexandre\Local Settings\Application Data

        2006-04-13 à 07:31:03 - Adobe
        2006-12-09 à 18:52:44 - Ahead
        2008-01-16 à 19:51:48 - ApplicationHistory
        2007-02-16 à 14:21:15 - BVRP Software
        2006-04-12 à 17:21:32 - Corel Photo Album
        2008-01-16 à 19:54:16 - GameSpy
        2007-02-17 à 14:52:31 - Google
        2007-03-09 à 14:20:14 - Help
        2006-04-13 à 12:31:42 - Identities
        2007-11-24 à 10:52:17 - Microsoft
        2007-09-05 à 15:20:27 - Neuf
        2007-03-15 à 16:44:41 - NFS Underground 2
        2007-11-13 à 17:46:55 - PCHealth
        2006-11-11 à 22:52:08 - WMTools Downloaded Files
        2006-04-09 à 13:42:18 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

        +- C:\Documents and Settings\All Users\Application Data

        2006-04-09 à 13:51:21 - Adobe
        2006-07-23 à 17:46:32 - AOL
        2007-02-16 à 14:23:07 - BVRP Software
        2008-04-05 à 15:08:28 - cruncrcj
        2006-10-31 à 14:17:26 - Google
        2007-06-02 à 14:35:19 - Installations
        2006-04-09 à 13:52:11 - InstallShield
        2008-04-06 à 16:14:19 - Lavasoft
        2007-01-30 à 18:24:18 - McAfee.com
        2008-04-06 à 16:14:14 - Microsoft
        2007-05-18 à 12:20:49 - MumboJumbo
        2007-06-02 à 14:38:43 - PC Suite
        2006-04-20 à 21:50:27 - QuickTime
        2007-05-25 à 14:35:36 - Sandlot Games
        2006-04-09 à 13:48:24 - Sonic
        2008-04-07 à 17:11:09 - Spybot - Search & Destroy
        2008-04-06 à 00:46:21 - TEMP
        2006-04-21 à 19:55:53 - Viewpoint
        2006-12-09 à 01:15:47 - Windows Genuine Advantage
        2006-10-31 à 15:27:10 - Windows Live Toolbar
        2007-07-04 à 16:40:58 - WindowsLiveInstaller
        2008-03-01 à 09:01:09 - WLInstaller
        2007-05-19 à 13:34:49 - Zylom

        ========== Listing du dossier Program Files

        +- C:\Program Files

        2008-01-18 à 12:01:50 - 2K Games
        2008-04-07 à 21:05:06 - a-squared Free
        2007-05-12 à 10:12:51 - ABBYY FineReader 5.0 Sprint
        2007-05-12 à 10:12:35 - ABBYY FineReader 6.0
        2006-04-19 à 11:03:22 - Adobe
        2007-03-09 à 14:50:24 - AGEIA Technologies
        2006-12-05 à 18:57:30 - Ahead
        2007-02-02 à 14:13:35 - Alwil Software
        2006-11-02 à 13:47:23 - AOL Compagnon
        2007-04-03 à 16:29:30 - BarreConfCMCIC
        2007-09-21 à 16:10:17 - BitTorrent
        2007-09-29 à 15:11:52 - Bullfrog
        2006-04-09 à 13:48:48 - Classic PhoneTools
        2006-04-09 à 13:31:20 - CONEXANT
        2007-01-02 à 14:23:56 - conjugaison
        2006-04-09 à 13:52:16 - Corel
        2006-11-21 à 18:02:45 - Creatures 3
        2006-04-20 à 13:27:59 - D-Tools
        2006-11-02 à 13:47:26 - Dell
        2007-06-02 à 14:36:24 - DIFX
        2006-04-09 à 13:48:40 - Digital Line Detect
        2006-11-06 à 16:55:30 - DivX
        2007-12-19 à 18:49:09 - EA GAMES
        2008-01-16 à 19:02:16 - Electronic Arts
        2008-04-06 à 17:58:17 - eMule
        2008-04-07 à 17:10:41 - Fichiers communs
        2007-07-24 à 16:47:14 - FMS
        2007-03-09 à 16:38:59 - Formule Dé
        2005-09-01 à 05:27:52 - FrenchOtto
        2007-09-01 à 09:48:57 - Gabest
        2007-05-25 à 16:14:16 - Gamenext
        2006-11-02 à 13:48:00 - GemMasterFrench
        2007-09-03 à 15:32:28 - Google
        2007-07-11 à 19:34:26 - GSpot
        2008-04-07 à 17:15:41 - Hitman Pro
        2007-08-20 à 15:15:27 - Infogrames
        2008-01-18 à 12:01:49 - InstallShield Installation Information
        2006-04-09 à 13:48:28 - Intel
        2006-04-09 à 13:48:24 - InterActual
        2008-02-13 à 16:23:39 - Internet Explorer
        2008-03-15 à 16:17:21 - Java
        2006-11-01 à 00:31:22 - K!
        2006-04-12 à 17:15:10 - Lavalys
        2008-04-06 à 16:14:19 - Lavasoft
        2006-04-09 à 13:51:15 - Learn2.com
        2007-05-12 à 10:07:45 - Lexmark 1200 Series
        2007-02-16 à 14:19:01 - LiveUpdate
        2008-04-08 à 19:36:43 - Lopxp
        2006-04-13 à 14:19:47 - Maxis
        2006-04-09 à 13:42:52 - Messenger
        2007-04-14 à 21:44:38 - Micro Application
        2007-01-02 à 14:09:41 - microsoft frontpage
        2006-06-06 à 17:13:46 - Microsoft Games
        2007-01-02 à 14:09:41 - Microsoft Office
        2006-04-09 à 13:50:18 - Microsoft Works
        2008-03-05 à 18:35:34 - mobile PhoneTools
        2006-11-02 à 13:47:32 - Modem Helper
        2005-09-01 à 05:12:36 - Movie Maker
        2006-04-19 à 10:39:42 - MSN
        2005-09-01 à 05:12:18 - MSN Gaming Zone
        2006-11-18 à 02:00:56 - MSXML 4.0
        2006-07-23 à 15:47:11 - MyWaySA
        2008-04-07 à 19:44:04 - Navilog1
        2005-09-01 à 05:15:04 - NetMeeting
        2006-04-09 à 13:48:56 - NetWaiting
        2007-09-05 à 15:19:32 - Neuf
        2007-06-02 à 14:36:02 - Nokia
        2007-10-16 à 17:32:56 - Obscure
        2007-01-02 à 14:09:54 - Office2K
        2006-07-23 à 15:45:36 - Online Services
        2007-06-13 à 20:47:02 - Outlook Express
        2007-06-02 à 14:35:46 - PC Connectivity Solution
        2007-03-09 à 14:34:34 - PC Inspector File Recovery
        2008-01-03 à 22:09:29 - Picasa2
        2007-12-21 à 13:26:35 - Playlogic
        2007-03-10 à 13:19:06 - Project64 v1.5
        2006-10-20 à 12:26:43 - PS to USB convert cable
        2006-04-09 à 13:51:13 - QuickTime
        2006-04-09 à 13:50:59 - Real
        2007-10-10 à 17:48:12 - Rockstar Games
        2006-04-09 à 13:52:46 - Roxio
        2005-09-01 à 05:15:30 - Services en ligne
        2006-04-20 à 13:37:45 - Sierra On-Line
        2006-04-09 à 13:46:00 - Sigmatel
        2007-10-12 à 15:56:35 - SlySoft
        2006-04-09 à 13:53:36 - Sonic
        2008-04-07 à 17:11:10 - Spybot - Search & Destroy
        2008-04-06 à 16:14:18 - Spyware Doctor
        2008-04-07 à 17:10:41 - SPYWAREfighter
        2007-09-29 à 14:25:26 - SSI
        2006-04-30 à 17:44:26 - SurfRobot
        2008-04-07 à 19:06:04 - Trend Micro
        2008-04-06 à 01:38:20 - Trojan Remover
        2006-12-09 à 01:21:46 - Uninstall Information
        2006-04-21 à 19:55:53 - Viewpoint
        2008-04-08 à 18:46:30 - WinamaxPoker
        2008-04-07 à 17:14:31 - Winamp
        2007-07-04 à 16:41:11 - Windows Live
        2007-10-31 à 16:12:36 - Windows Live Toolbar
        2007-01-20 à 00:54:27 - Windows Media Connect 2
        2007-11-04 à 11:21:10 - Windows Media Player
        2005-09-01 à 05:12:08 - Windows NT
        2005-09-01 à 05:12:42 - Windows Plus
        2007-08-04 à 11:16:56 - WinRAR
        2005-09-01 à 05:18:42 - xerox
        2007-09-01 à 09:49:08 - XviD
        2007-10-21 à 14:45:57 - Yahoo!

        ========== Tâches planifiées

        Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1
        Recherche de virus de McAfee.com - Mon ordinateur (DBJDK62J-alexandre).job: c:\program files\mcafee.com\vso\mcmnhdlr.exe /runtask:0
        Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

        ========== Clés registre

        ========== Bloqueur popups Internet Explorer

        www.creditmutuel.fr
        espaceclient.neuf.fr
        music.yahoo.com
        *.zylom.com

        ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

        +- Registre : Aucune suggestion.

        - Fin du rapport -
    20. Utilisateur anonyme
      Re ,

      → Télécharge Lopxp

      → Double-clique sur Lopxpsetup.exe pour lancer l'installation
      → Au menu principal , choisis l'option 1

      ---Patiente un peu---

      Un rapport sera alors créé

      → poste le moi.

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      ++
      1. bob69 xxx Auteur
        # Rapport Lopxp fait le 08/04/2008 à 21:32:23
        # Exécuté dans : C:\Program Files\Lopxp
        # Version 3.09 - Maj du 28/02/2008

        Killing 'iexplore.exe'
        "C:\Program Files\Internet Explorer\iexplore.exe" (3924)

        ========== Listing des dossiers Application Data

        +- C:\Documents and Settings\Administrateur\Application Data

        2006-04-09 à 13:52:28 - Corel
        2005-09-01 à 05:25:26 - Identities
        2005-09-01 à 05:05:00 - Microsoft
        2006-04-09 à 13:42:30 - Sun
        2006-04-09 à 13:51:15 - You've Got Pictures Screensaver

        +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

        2005-09-01 à 05:27:58 - ApplicationHistory
        2006-04-09 à 13:48:56 - BVRP Software
        2005-09-01 à 05:17:42 - Microsoft
        2006-04-09 à 13:42:18 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

        +- C:\Documents and Settings\alexandre\Application Data

        2008-02-01 à 18:20:14 - Adobe
        2008-01-18 à 12:35:46 - Bioshock
        2007-03-15 à 20:59:58 - BitDownload
        2007-09-21 à 22:54:06 - BitTorrent
        2006-04-09 à 13:52:28 - Corel
        2006-04-12 à 17:21:36 - Corel Photo Album
        2007-09-27 à 16:53:43 - GARMIN
        2007-02-17 à 14:52:31 - Google
        2007-03-09 à 14:20:14 - Help
        2005-09-01 à 05:25:26 - Identities
        2006-04-19 à 11:03:22 - InterTrust
        2008-04-06 à 16:14:19 - Lavasoft
        2006-04-12 à 19:33:45 - Leadertech
        2006-10-31 à 14:17:18 - Macromedia
        2007-01-30 à 17:48:57 - McAfee
        2007-09-27 à 16:53:04 - Microsoft
        2007-01-02 à 14:09:54 - Microsoft Web Folders
        2007-06-02 à 14:53:06 - Nokia
        2007-11-24 à 10:40:51 - Nokia Multimedia Player
        2007-07-27 à 12:40:26 - PC Suite
        2007-02-02 à 11:42:06 - SecuROM
        2006-04-12 à 19:33:55 - Sonic
        2006-04-09 à 13:42:30 - Sun
        2006-04-20 à 11:29:27 - Template
        2006-06-07 à 15:36:02 - Ulead Systems
        2008-04-06 à 00:19:28 - Up 01 Wait
        2006-04-09 à 13:51:15 - You've Got Pictures Screensaver

        +- C:\Documents and Settings\alexandre\Local Settings\Application Data

        2006-04-13 à 07:31:03 - Adobe
        2006-12-09 à 18:52:44 - Ahead
        2008-01-16 à 19:51:48 - ApplicationHistory
        2007-02-16 à 14:21:15 - BVRP Software
        2006-04-12 à 17:21:32 - Corel Photo Album
        2008-01-16 à 19:54:16 - GameSpy
        2007-02-17 à 14:52:31 - Google
        2007-03-09 à 14:20:14 - Help
        2006-04-13 à 12:31:42 - Identities
        2007-11-24 à 10:52:17 - Microsoft
        2007-09-05 à 15:20:27 - Neuf
        2007-03-15 à 16:44:41 - NFS Underground 2
        2007-11-13 à 17:46:55 - PCHealth
        2006-11-11 à 22:52:08 - WMTools Downloaded Files
        2006-04-09 à 13:42:18 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

        +- C:\Documents and Settings\All Users\Application Data

        2007-07-22 à 12:42:30 - Acid active admin chic
        2006-04-09 à 13:51:21 - Adobe
        2006-07-23 à 17:46:32 - AOL
        2007-02-16 à 14:23:07 - BVRP Software
        2008-04-05 à 15:08:28 - cruncrcj
        2006-10-31 à 14:17:26 - Google
        2007-06-02 à 14:35:19 - Installations
        2006-04-09 à 13:52:11 - InstallShield
        2008-04-06 à 16:14:19 - Lavasoft
        2007-01-30 à 18:24:18 - McAfee.com
        2008-04-06 à 16:14:14 - Microsoft
        2007-05-18 à 12:20:49 - MumboJumbo
        2007-06-02 à 14:38:43 - PC Suite
        2006-04-20 à 21:50:27 - QuickTime
        2007-05-25 à 14:35:36 - Sandlot Games
        2006-04-09 à 13:48:24 - Sonic
        2008-04-07 à 17:11:09 - Spybot - Search & Destroy
        2008-04-06 à 00:46:21 - TEMP
        2006-04-21 à 19:55:53 - Viewpoint
        2006-12-09 à 01:15:47 - Windows Genuine Advantage
        2006-10-31 à 15:27:10 - Windows Live Toolbar
        2007-07-04 à 16:40:58 - WindowsLiveInstaller
        2008-03-01 à 09:01:09 - WLInstaller
        2007-05-19 à 13:34:49 - Zylom

        ========== Listing du dossier Program Files

        +- C:\Program Files

        2008-01-18 à 12:01:50 - 2K Games
        2008-04-07 à 21:05:06 - a-squared Free
        2007-05-12 à 10:12:51 - ABBYY FineReader 5.0 Sprint
        2007-05-12 à 10:12:35 - ABBYY FineReader 6.0
        2006-04-19 à 11:03:22 - Adobe
        2007-03-09 à 14:50:24 - AGEIA Technologies
        2006-12-05 à 18:57:30 - Ahead
        2007-02-02 à 14:13:35 - Alwil Software
        2006-11-02 à 13:47:23 - AOL Compagnon
        2007-04-03 à 16:29:30 - BarreConfCMCIC
        2007-03-15 à 21:01:25 - BitDownload
        2007-09-21 à 16:10:17 - BitTorrent
        2007-09-29 à 15:11:52 - Bullfrog
        2006-04-09 à 13:48:48 - Classic PhoneTools
        2006-04-09 à 13:31:20 - CONEXANT
        2007-01-02 à 14:23:56 - conjugaison
        2006-04-09 à 13:52:16 - Corel
        2006-11-21 à 18:02:45 - Creatures 3
        2006-04-20 à 13:27:59 - D-Tools
        2006-11-02 à 13:47:26 - Dell
        2007-06-02 à 14:36:24 - DIFX
        2006-04-09 à 13:48:40 - Digital Line Detect
        2006-11-06 à 16:55:30 - DivX
        2007-12-19 à 18:49:09 - EA GAMES
        2008-01-16 à 19:02:16 - Electronic Arts
        2008-04-06 à 17:58:17 - eMule
        2008-04-07 à 17:10:41 - Fichiers communs
        2007-07-24 à 16:47:14 - FMS
        2007-03-09 à 16:38:59 - Formule Dé
        2005-09-01 à 05:27:52 - FrenchOtto
        2007-09-01 à 09:48:57 - Gabest
        2007-05-25 à 16:14:16 - Gamenext
        2006-11-02 à 13:48:00 - GemMasterFrench
        2007-09-03 à 15:32:28 - Google
        2007-07-11 à 19:34:26 - GSpot
        2008-04-07 à 17:15:41 - Hitman Pro
        2007-08-20 à 15:15:27 - Infogrames
        2008-01-18 à 12:01:49 - InstallShield Installation Information
        2006-04-09 à 13:48:28 - Intel
        2006-04-09 à 13:48:24 - InterActual
        2008-02-13 à 16:23:39 - Internet Explorer
        2008-03-15 à 16:17:21 - Java
        2006-11-01 à 00:31:22 - K!
        2006-04-12 à 17:15:10 - Lavalys
        2008-04-06 à 16:14:19 - Lavasoft
        2006-04-09 à 13:51:15 - Learn2.com
        2007-05-12 à 10:07:45 - Lexmark 1200 Series
        2007-02-16 à 14:19:01 - LiveUpdate
        2008-04-08 à 19:32:28 - Lopxp
        2006-04-13 à 14:19:47 - Maxis
        2006-04-09 à 13:42:52 - Messenger
        2007-04-14 à 21:44:38 - Micro Application
        2007-01-02 à 14:09:41 - microsoft frontpage
        2006-06-06 à 17:13:46 - Microsoft Games
        2007-01-02 à 14:09:41 - Microsoft Office
        2006-04-09 à 13:50:18 - Microsoft Works
        2008-03-05 à 18:35:34 - mobile PhoneTools
        2006-11-02 à 13:47:32 - Modem Helper
        2005-09-01 à 05:12:36 - Movie Maker
        2006-04-19 à 10:39:42 - MSN
        2005-09-01 à 05:12:18 - MSN Gaming Zone
        2006-11-18 à 02:00:56 - MSXML 4.0
        2007-03-15 à 21:00:55 - Multi_Media_France
        2006-07-23 à 15:47:11 - MyWaySA
        2008-04-07 à 19:44:04 - Navilog1
        2005-09-01 à 05:15:04 - NetMeeting
        2006-04-09 à 13:48:56 - NetWaiting
        2007-09-05 à 15:19:32 - Neuf
        2007-06-02 à 14:36:02 - Nokia
        2007-10-16 à 17:32:56 - Obscure
        2007-01-02 à 14:09:54 - Office2K
        2006-07-23 à 15:45:36 - Online Services
        2007-06-13 à 20:47:02 - Outlook Express
        2007-06-02 à 14:35:46 - PC Connectivity Solution
        2007-03-09 à 14:34:34 - PC Inspector File Recovery
        2008-01-03 à 22:09:29 - Picasa2
        2007-12-21 à 13:26:35 - Playlogic
        2007-03-10 à 13:19:06 - Project64 v1.5
        2006-10-20 à 12:26:43 - PS to USB convert cable
        2006-04-09 à 13:51:13 - QuickTime
        2006-04-09 à 13:50:59 - Real
        2007-10-10 à 17:48:12 - Rockstar Games
        2006-04-09 à 13:52:46 - Roxio
        2005-09-01 à 05:15:30 - Services en ligne
        2006-04-20 à 13:37:45 - Sierra On-Line
        2006-04-09 à 13:46:00 - Sigmatel
        2007-10-12 à 15:56:35 - SlySoft
        2006-04-09 à 13:53:36 - Sonic
        2008-04-07 à 17:11:10 - Spybot - Search & Destroy
        2008-04-06 à 16:14:18 - Spyware Doctor
        2008-04-07 à 17:10:41 - SPYWAREfighter
        2007-09-29 à 14:25:26 - SSI
        2006-04-30 à 17:44:26 - SurfRobot
        2008-04-07 à 19:06:04 - Trend Micro
        2008-04-06 à 01:38:20 - Trojan Remover
        2006-12-09 à 01:21:46 - Uninstall Information
        2007-03-15 à 20:59:56 - Up 01 Wait
        2006-04-21 à 19:55:53 - Viewpoint
        2008-04-08 à 18:46:30 - WinamaxPoker
        2008-04-07 à 17:14:31 - Winamp
        2007-07-04 à 16:41:11 - Windows Live
        2007-10-31 à 16:12:36 - Windows Live Toolbar
        2007-01-20 à 00:54:27 - Windows Media Connect 2
        2007-11-04 à 11:21:10 - Windows Media Player
        2005-09-01 à 05:12:08 - Windows NT
        2005-09-01 à 05:12:42 - Windows Plus
        2007-08-04 à 11:16:56 - WinRAR
        2005-09-01 à 05:18:42 - xerox
        2007-09-01 à 09:49:08 - XviD
        2007-10-21 à 14:45:57 - Yahoo!

        ========== Tâches planifiées

        Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1
        Recherche de virus de McAfee.com - Mon ordinateur (DBJDK62J-alexandre).job: c:\program files\mcafee.com\vso\mcmnhdlr.exe /runtask:0
        Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

        ========== Clés registre

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "way program"="C:\DOCUME~1\ALEXAN~1\APPLIC~1\UP01WA~1\DVDOPTIONNOUN.EXE"

        ========== Bloqueur popups Internet Explorer

        www.creditmutuel.fr
        espaceclient.neuf.fr
        music.yahoo.com
        *.zylom.com

        ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

        C:\Documents and Settings\alexandre\Application Data\Up 01 Wait
        C:\Documents and Settings\All Users\Application Data\Acid active admin chic
        C:\Program Files\Up 01 Wait
        C:\Documents and Settings\alexandre\Application Data\BitDownload
        C:\Program Files\BitDownload
        C:\Program Files\Multi_Media_France

        +- Registre:

        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "way program"=-

        - Fin du rapport -
    • 1
    • 2

    Discussions similaires

    Aide pour un virus
    cerise92700

    41 réponses
    Trojan impossible à supprimer!
    Gridouu

    12 réponses
    Comment supprimer le virus Trojan
    vitsou

    18 réponses
    Cheval de Troie- e.tre456.worm.windows
    Ninou037

    13 réponses
    trojan-spy.win32@mx
    caramel79

    3 réponses