Fenetres publicitaires

Résolu
sushi -  
Bonjour,
J'ai des fenetres publicitaires (advertisement-microsoft internet explorer) qui s'ouvrent régulièrement. Je ne sais pas comment m'en débarasser.
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

Résumé de la discussion

Des fenêtres publicitaires s’ouvrent régulièrement sur Windows XP avec Internet Explorer 7, et le fil explore des solutions pour s’en débarrasser, notamment via des outils d’analyse comme HijackThis et des scans de sécurité. Plusieurs recommandations privilégient l’usage d’ HijackThis pour générer un rapport et identifier les entrées indésirables, puis enlever les programmes ou tâches suspectes affichant des comportements publicitaires. D’autres conseils évoquent des mesures complémentaires comme l’analyse de rapports Navilog, la désactivation temporaire de la restauration système sous XP, et la désinfection via des outils anti-Spyware. Certaines réponses soulignent que les symptômes peuvent varier selon les programmes installés, et proposent aussi des mesures préventives comme la gestion des barres d’outils et des extensions.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut ^^Marie^^ :jap:

    Je t'invite à lire ceci sushi2 :
    *https://www.malekal.com/proteger-pc-virus-pirates/
    *http://forum.telecharger.01net.com/microhebdo/6/maintenance/protegez_votre_pc_avec_des_ou­tils_gratuits_-334740/messages-1.html
    *Utilise Windows Update
    *Télécharge https://filehippo.com/windows/tuning-utilities/ tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.

    Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    ------------------------------------------------------------------------------------------­­-------------------------

    Ouvre le Menu Démarrer
    Clique-droit sur Poste de travail
    Clique sur Propriétés
    Positionne-toi dans l'onglet Restauration du système
    Coche Désactiver la restauration système
    Valide par Ok
    Redémarre
    Reproduis les manipulations 1 à 3
    Décoche Désactiver la restauration système
    Valide par Ok

    ------------------------------------------------------------------------------------------­­-------------------------

    Télécharge Ccleaner :
    https://www.ccleaner.com/ccleaner/download
    Clique sur le premier Download now > CCleaner v2.07.575 - Slim
    Installe Ccleaner.
    Nettoie Windows et la base de registre en suivant ce tuto :
    https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895

    ------------------------------------------------------------------------------------------­­-------------------------
    1. sushi2
      Bonsoir,
      Ci-dessous le rapport TCleaner
      J'ai tout suivi par contre internet ne fonctionne plus comme il faut sur mon pc, je peux aller sur votre site mais j'ai du venir chez un voisin pour envoyer ce message.

      -->- Recherche:

      C:\HJTInstall.exe: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\SdFix.exe: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\BtFix.zip: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\Navilog1.exe: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\Navilog1.lnk: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\SDFIX: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\Btfix: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\BTFix\Btfix: trouvé !
      C:\Documents and Settings\Cécile LE GALL\Recent\HijackThis.lnk: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\Navilog1\Navilog1.bat: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\HJTInstall.exe: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\SdFix.exe: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\BtFix.zip: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\Navilog1.exe: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\Navilog1.lnk: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Recent\HijackThis.lnk: supprimé !
      C:\Program Files\Navilog1\Navilog1.bat: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\SDFIX: supprimé !
      C:\Documents and Settings\Cécile LE GALL\Bureau\Réparation\Btfix: supprimé !
      C:\Program Files\Navilog1: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !

      Point de restauration crée !
      Corbeille vidée!
      Fichiers temporaires nettoyés !
      Sauvegarde du registre crée !
  2. sushi2
    Normalement j'ai crée le point de restauration mais, j'ai un doute car, quand j'ai voulu vérifier je ne vois aucune date dans le calendrier de restauration du systeme.
    1. ^^Marie^^
      ¤Désactive ta restauration système (uniquement si tu es sous XP):
      Clic droit sur poste de travail puis,
      propriété, tu cliques sur onglet restauration système
      tu coches la case « désactiver la restauration » et applique.

      Puis,

      ¤Réactive ta restauration système (uniquement si tu es sous XP):
      Clic droit sur poste de travail puis,
      propriété, tu cliques sur onglet restauration système
      tu décoches la case « désactiver la restauration » et applique.
  4. sushi2
    Tout va bien, je n'ai pas eu de fenetre publicitaire depuis ce matin. Y-a-t-il autre chose à faire, dois-je conserver tous les programmes installés pour la réparation ?
    3. Utilisateur anonyme
      Ce n'est pas le bon, il devrait se présenter sous cette forme :
      http://www.commentcamarche.net/forum/affich 3502590 rapport bitdefender spyware
      1. sushi2
        Bonjour,

        J'ai refait le scan, j'ai le même genre de rapport qu'hier, mais je ne trouve rien d'autre.

        BitDefender Online Scanner

        Rapport d'analyse généré à: Tue, May 27, 2008 - 08:32:19

        Voie d'analyse: C:\;D:\;

        Statistiques

        Temps
        00:36:12

        Fichiers
        79932

        Directoires
        9572

        Secteurs de boot
        2

        Archives
        1491

        Paquets programmes
        6315

        Résultats

        Virus identifiés
        1

        Fichiers infectés
        1

        Fichiers suspects
        0

        Avertissements
        0

        Désinfectés
        0

        Fichiers effacés
        1

        Info sur les moteurs

        Définition virus
        1242650

        Version des moteurs
        AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

        Analyse des plugins
        16

        Archive des plugins
        42

        Unpack des plugins
        7

        E-mail plugins
        6

        Système plugins
        5

        Paramètres d'analyse

        Première action
        Désinfecté

        Seconde Action
        Supprimé

        Heuristique
        Oui

        Acceptez les avertissements
        Oui

        Extensions analysées
        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails
        Oui

        Analyse des Archives
        Oui

        Analyser paquets programmes
        Oui

        Analyse des fichiers
        Oui

        Analyse de boot
        Oui

        Fichier analysé
        Statut

        C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP478\A0125054.exe
        Détecté avec: Adware.Purityscan.JA

        C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP478\A0125054.exe
        Supprimé
    4. sushi2
      Ci-dessous le rapport bitdefender, j'ai fait le scan deux fois car j'ai perdu le premier rapport avec une mauvaise manip, logiquement la première fois il avait déja supprimé les virus, il en a encore trouvé lors du deuxième scan.
      Je continuerai demain car trop fatiguee ce soir.
      Merci et bonne soiree

      BitDefender Online Scanner - Rapport virus en temps réel

      Généré à: Mon, May 26, 2008 - 21:53:24

      --------------------------------------------------------------------------------

      Info d'analyse

      Fichiers scannés
      91734

      Infectés Fichiers
      35

      Virus Détectés

      Adware.Generic.17571
      1

      Trojan.Agent.AIMN
      1

      Trojan.BHO.Agent.U
      2

      Trojan.Agent.AIHK
      2

      Adware.Generic.17156
      1

      Adware.Generic.10270
      2

      Trojan.Generic.139784
      1

      Backdoor.Generic.48098
      1

      Adware.Purityscan.JA
      5

      Application.Tool.1273
      1

      Adware.MyWebSearch.B
      1

      Adware.Generic.12275
      1

      Trojan.Downloader.Agent.ZIP
      4

      Trojan.Generic.143583
      1

      Trojan.Generic.268114
      2

      Adware.Wintouch.A
      1

      Trojan.Generic.275025
      1

      Adware.Mywebsearch.AA
      1

      Adware.Generic.11995
      1

      Adware.Insider.A
      5

      --------------------------------------------------------------------------------

      Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
      1. Utilisateur anonyme
        On va faire une dernière vérif :

        BitDefender
        Fais un scan en ligne Bitdefender
        https://www.bitdefender.fr/
        Une fois sur le site clique sur le bouton BitDefender Scan Online
        Vois la démo de Balltrap34 ici si tu n'y arrives pas !
        http://pageperso.aol.fr/balltrap34/defender.htm
        Copie/colle le rapport final.
        1. Utilisateur anonyme
          Ce n'est pas grave si tu n'as trouvé que lui. Ca signifie simplement qu'il n'y avait que lui ;)

          Comment se comporte le PC ?

          Poste un nouveau rapport HijackThis stp
          1. Utilisateur anonyme
            Voilà SDFix a fait du bon boulot.

            Continue avec ce que je t'ai demandé plus haut à savoir :
            Désinstalle via ajout/suppression de programmes :
            * My Web Search (Smiley Central)
            * My Way Speedbar (Smiley Central)
            * My Way Speedbar (AOL and Yahoo Messengers) (beta users only)
            * My Way Speedbar (Outlook, Outlook Express, et IncrediMail)
            * Search Assistant - My Way

            Relance BTFix
            Clique sur Nettoyer
            Poste le rapport.

            J'attends le rapport SDFix, et le rapport BTFix.
            1. sushi2
              Ci-dessous le nouveau rapport btfix, mais pour la suppression, je n'ai trouvé que My Web search (smiley central) a supprimer, les 4 autres portent ils un autre nom ?
              Au redemarrage, j'ai eu le message d'erreur suivant : RUNDLL - Erreur de chargement de C:\progra~1\uninst~1.DLL - le module spécifié est introuvable

              BTFix 1.098 (par bibi26) - 26/05/2008 19:26:46 - Nettoyage - Mode normal
              Lancé depuis C:\Documents and Settings\Cécile LE GALL\Bureau\BTFix\BTFix\BTFix.exe

              ---> Fichiers/dossiers supprimés (Première passe)

              - Fichiers temporaires effacés
              - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
              - C:\Program Files\MyWebSearch\bar\History\
              - C:\Program Files\MyWebSearch\bar\Settings\
              - C:\Program Files\MyWebSearch\bar\ (erreur lors de la suppression)
              - C:\Program Files\MyWebSearch\ (erreur lors de la suppression)
              - C:\Program Files\FunWebProducts\PopSwatr\History\
              - C:\Program Files\FunWebProducts\PopSwatr\
              - C:\Program Files\FunWebProducts\ScreenSaver\Images\
              - C:\Program Files\FunWebProducts\ScreenSaver\
              - C:\Program Files\FunWebProducts\Shared\
              - C:\Program Files\FunWebProducts\
              - C:\Program Files\Internet Explorer\msimg32.dll
              - C:\Program Files\MSN Messenger\RICHED20.dll
              - C:\Program Files\Uninstall Fun Web Products.dll

              ---> Fichiers/dossiers supprimés (Seconde passe - Redémarrage de l'ordinateur)

              - Fichiers temporaires effacés
              - C:\Program Files\MyWebSearch\bar\
              - C:\Program Files\MyWebSearch\

              ---> Nettoyage terminé le 26/05/2008 19:31:05
            2. sushi2
              Voila le nouveau rapport hijackthis, le pc a l'air de bien fonctionner

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:49:39, on 26/05/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Windows Defender\MsMpEng.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\PROGRA~1\Tele2\backweb\2338637\Program\SERVIC~1.EXE
              C:\Program Files\Tele2\backweb\2338637\program\fsbwsys.exe
              C:\Program Files\Tele2\Common\FSMA32.EXE
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Tele2\Common\FSMB32.EXE
              C:\Program Files\Microsoft LifeCam\MSCamS32.exe
              C:\Program Files\Tele2\Common\FCH32.EXE
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Tele2\backweb\2338637\Program\fspex.exe
              C:\Program Files\Tele2\Common\FAMEH32.EXE
              C:\Program Files\Tele2\FSPC\fspc.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\explorer.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: SkypeIEHelper - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\toolbars\SKYPEF~1\SKYPE_~1.DLL
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: Skype Toolbar for Internet Explorer - {B13721C7-F507-4982-B2E5-502A71474FED} - C:\Program Files\Skype\toolbars\Skype for Internet Explorer\skype_toolbar.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
              O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
              O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
              O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
              O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Tele2\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
              O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Tele2\FSGUI\FSSW.EXE" /reboot
              O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Tele2\Common\FSM32.EXE" /splash
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
              O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
              O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
              O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
              O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [PlaxoUpdate] C:\Program Files\Plaxo\3.11.0.27\PlaxoHelper_fr.exe -a -t
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKCU\..\Run: [EssentialPIM] "C:\Program Files\EssentialPIM\EssentialPIM.exe" /autorun
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
              O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
              O4 - Global Startup: Pack Sécurité TELE2 Internet.lnk = C:\Program Files\Tele2\backweb\2338637\Program\fspex.exe
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: Pack Sécurité TELE2 Internet (BackWeb Plug-in - 2338637) - F-Secure Corp. - C:\PROGRA~1\Tele2\backweb\2338637\Program\SERVIC~1.EXE
              O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Tele2\backweb\2338637\program\fsbwsys.exe
              O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Tele2\Common\FSMA32.EXE
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          2. Utilisateur anonyme
            Désinstalle via ajout/suppression de programmes :
            * My Web Search (Smiley Central)
            * My Way Speedbar (Smiley Central)
            * My Way Speedbar (AOL and Yahoo Messengers) (beta users only)
            * My Way Speedbar (Outlook, Outlook Express, et IncrediMail)
            * Search Assistant - My Way

            Relance BTFix
            Clique sur Nettoyer
            Poste le rapport.

            J'attends le rapport SDFix, et le rapport BTFix.
            1. sushi2
              Voilà le rapport sdfix, desolee, ca a ete un peu long

              [b]SDFix: Version 1.185 [/b]
              Run by C‚cile LE GALL on 26/05/2008 at 18:33

              Microsoft Windows XP [version 5.1.2600]
              Running From: C:\DOCUME~1\CCILEL~1\Bureau\SDFix

              [b]Checking Services [/b]:

              Restoring Windows Registry Values
              Restoring Windows Default Hosts File

              Rebooting

              [b]Checking Files [/b]:

              Trojan Files Found:

              C:\WINDOWS\system32\%%^^^^~1.exe - Deleted
              C:\DOCUME~1\CCILEL~1\DCYJRT.EXE - Deleted
              C:\DOCUME~1\CCILEL~1\FDIDES.EXE - Deleted
              C:\Program Files\JavaCore\UnInstall.exe - Deleted
              C:\Program Files\Temporary\InsiDERInst.exe - Deleted
              C:\Program Files\Twain\Twain.exe - Deleted
              C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe - Deleted
              C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe - Deleted
              C:\WINDOWS\b128.exe - Deleted
              C:\WINDOWS\b138.exe - Deleted
              C:\WINDOWS\b152.exe - Deleted
              C:\WINDOWS\b153.exe - Deleted
              C:\WINDOWS\b155.exe - Deleted
              C:\WINDOWS\b156.exe - Deleted
              C:\WINDOWS\b157.exe - Deleted
              C:\WINDOWS\mrofinu1423.exe.tmp - Deleted
              C:\Documents and Settings\C‚cile LE GALL\real.txt - Deleted
              C:\WINDOWS\system32\real.txt - Deleted
              C:\WINDOWS\system32\svcp.csv - Deleted
              C:\WINDOWS\system32\winsub.xml - Deleted

              Folder C:\Program Files\CPV - Removed
              Folder C:\Program Files\InetGet2 - Removed
              Folder C:\Program Files\JavaCore - Removed
              Folder C:\Program Files\Spcron - Removed
              Folder C:\Program Files\Temporary - Removed
              Folder C:\Program Files\Twain - Removed

              Removing Temp Files

              [b]ADS Check [/b]:

              [b]Final Check [/b]:

              catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-05-26 18:57:54
              Windows 5.1.2600 Service Pack 2 NTFS

              scanning hidden processes ...

              scanning hidden services & system hive ...

              scanning hidden registry entries ...

              scanning hidden files ...

              scan completed successfully
              hidden processes: 0
              hidden services: 0
              hidden files: 0

              [b]Remaining Services [/b]:

              Authorized Application Key Export:

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"
              "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
              "C:\\Program Files\\MSN Games\\Kick N Rush\\kicknrush.exe"="C:\\Program Files\\MSN Games\\Kick N Rush\\kicknrush.exe:*:Disabled:kicknrush"
              "C:\\Program Files\\Tele2\\backweb\\2338637\\Program\\fspex.exe"="C:\\Program Files\\Tele2\\backweb\\2338637\\Program\\fspex.exe:*:Enabled:Pack S‚curit‚ TELE2 Internet"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
              "C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
              "C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
              "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
              "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "C:\\Program Files\\Tele2\\backweb\\2338637\\Program\\fspex.exe"="C:\\Program Files\\Tele2\\backweb\\2338637\\Program\\fspex.exe:*:Enabled:Pack S‚curit‚ TELE2 Internet"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

              [b]Remaining Files [/b]:

              File Backups: - C:\DOCUME~1\CCILEL~1\Bureau\SDFix\backups\backups.zip

              [b]Files with Hidden Attributes [/b]:

              Mon 14 Mar 2005 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
              Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
              Tue 16 Jan 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
              Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT1.tmp"
              Sun 13 Apr 2008 41,724 A.SH. --- "C:\Documents and Settings\C‚cile LE GALL\Local Settings\Temp\~nsu.tmp\Au_.exe"

              [b]Finished![/b]
          3. Utilisateur anonyme
            Fais ceci :
            Télécharge BTFix sur ton bureau
            http://www.alt-shift-return.org/Info/Fichiers/BTFix.zip
            Dézippe-le (clique-droit > Extraire ici)
            Double-clique sur BTFix.exe
            Clique sur Rechercher
            Poste le contenu du rapport qui s'affiche

            Télécharge SDFix (créé par AndyManchesta)
            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
            Double-clique sur SDFix.exe
            Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
            Redémarre en mode sans échec (tapote F8 au démarrage)
            Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
            Double clique sur RunThis.bat pour lancer le script.
            Appuie sur Y pour commencer le processus de nettoyage.
            Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
            Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
            Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
            Copie/colle le contenu
            1. sushi2
              ci-dessous rapport btfix

              BTFix 1.098 (par bibi26) - 26/05/2008 17:57:20 - Analyse
              Lancé depuis C:\Documents and Settings\Cécile LE GALL\Bureau\BTFix\BTFix\BTFix.exe

              ---> Fichiers/Dossiers trouvés

              - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
              - C:\WINDOWS\system32\f3PSSavr.scr
              - C:\Program Files\MyWebSearch\
              - C:\Program Files\Temporary\
              - C:\Program Files\FunWebProducts\
              - C:\Program Files\Internet Explorer\msimg32.dll
              - C:\Program Files\MSN Messenger\RICHED20.dll

              ---> Analyse terminée le 26/05/2008 17:57:21
          4. Utilisateur anonyme
            La suite après le rapport Navilog ;)
            1. sushi2
              Ci-dessous le rapport navilog :

              *** Recherche clés spécifiques dans le Registre ***

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans "C:\WINDOWS\system32" :

              * Dans "C:\Documents and Settings\Cécile LE GALL\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\ADMINI~1.PC7\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\ADMINI~1.001\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\LOC~1\locals~1\applic~1" :

              3)Recherche Certificats :

              Certificat Egroup absent !
              Certificat Electronic-Group absent !
              Certificat OOO-Favorit absent !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 26/05/2008 à 17:32:14,25 ***
          5. ^^Marie^^
            Salut

            Dans la foulée tu feras ce qui suit aussi

            Fais un clic droit sur ce lien :
            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

            Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
            Fais un clic droit sur navilog1.zip et choisis "tout extraire"
            Ensuite double clique sur navilog1.exe pour lancer l'installation.
            Une fois l'installation terminée, le fix s'exécutera automatiquement.
            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

            Laisse-toi guider. Au menu principal, choisis 1 et valides.
            (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
            Patiente jusqu'au message :
            *** Analyse Termine le ..... ***
            Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
            Copie-colle l'intégralité dans une réponse. Referme le blocnote.
            Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
            TUTO :: http://www.malekal.com/Adware.Magic_Control.php

            Bon courage
            A++
            2. Utilisateur anonyme
              Bonjour,

              Télécharge HijackThis
              http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
              Installe le à la racine de ton disque dur
              Lance HijackThis en double-cliquant sur l'icône HijackThis
              Clique sur Do a system Scan only and Save a Logfile
              Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
              Copie/colle le rapport dans ton prochain message.
              1. sushi2
                Ci-dessous le rapport :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 17:02:54, on 26/05/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Windows Defender\MsMpEng.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\PROGRA~1\Tele2\backweb\2338637\Program\SERVIC~1.EXE
                C:\Program Files\Tele2\backweb\2338637\program\fsbwsys.exe
                C:\Program Files\Tele2\Common\FSMA32.EXE
                C:\Program Files\Tele2\Common\FSMB32.EXE
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Tele2\Common\FCH32.EXE
                C:\Program Files\Tele2\Common\FAMEH32.EXE
                C:\Program Files\Tele2\FSPC\fspc.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\vVX1000.exe
                C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe
                C:\Program Files\Tele2\Common\FSM32.EXE
                C:\Program Files\Tele2\FSGUI\fsguidll.exe
                C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Plaxo\3.11.0.27\PlaxoHelper_fr.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\TomTom HOME 2\HOMERunner.exe
                C:\Program Files\Svconr\Svconr.exe
                C:\Program Files\Tele2\backweb\2338637\Program\fspex.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                C:\Program Files\HPQ\SHARED\HPQWMI.exe
                C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Outlook Express\msimn.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%%^ ^^ ^^%%^ %^ % ^^ ^^^^%%^% %% %%%^%% ^%^ .exe
                O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
                O2 - BHO: SkypeIEHelper - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\toolbars\SKYPEF~1\SKYPE_~1.DLL
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O3 - Toolbar: Skype Toolbar for Internet Explorer - {B13721C7-F507-4982-B2E5-502A71474FED} - C:\Program Files\Skype\toolbars\Skype for Internet Explorer\skype_toolbar.dll
                O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
                O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD325762E901F09DDF7618419154310B87659CA5E04E4F70C46E0F2CBC10E7C0803C477ACE
                O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=0
                O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Tele2\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Tele2\FSGUI\FSSW.EXE" /reboot
                O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Tele2\Common\FSM32.EXE" /splash
                O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\%%^ ^^ ^^%%^ %^ % ^^ ^^^^%%^% %% %%%^%% ^%^ .exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
                O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
                O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [PlaxoUpdate] C:\Program Files\Plaxo\3.11.0.27\PlaxoHelper_fr.exe -a -t
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [EssentialPIM] "C:\Program Files\EssentialPIM\EssentialPIM.exe" /autorun
                O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                O4 - HKCU\..\Run: [Svconr] C:\Program Files\Svconr\Svconr.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
                O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: Pack Sécurité TELE2 Internet.lnk = C:\Program Files\Tele2\backweb\2338637\Program\fspex.exe
                O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYEU
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
                O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: Pack Sécurité TELE2 Internet (BackWeb Plug-in - 2338637) - F-Secure Corp. - C:\PROGRA~1\Tele2\backweb\2338637\Program\SERVIC~1.EXE
                O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Tele2\backweb\2338637\program\fsbwsys.exe
                O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Tele2\Common\FSMA32.EXE
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

            Discussions similaires

            Récupération d'affiches de cinéma
            valentino38160

            10 réponses
            Problème de clavier, des fenêtre s'ouvrent !!
            Lyon691D

            5 réponses
            Clavier ouvre raccourcis
            angellee

            11 réponses
            Mon pc ouvre des fenêtres et le clavier écrit
            Louise19

            3 réponses
            Comment stopper les onglets pubs qui s'ouvrent tout seul
            JR0810

            24 réponses