FENETRE CID

soprano911 -  
Bonjour,
j'ai des probleme avec les fenetres cid qui s'ouvrent a chaque fois qe je navigue sur internet. j'ai donc lu quelques conseils sur des forum et j'ai donc fais une analyse navilog j'en suis à la premiere etape on me dit de rester sur mes gardes car Il se peut que des fichiers légitimes soient trouvés dans cette partie du rapport fixnavi.txt :
pouvez vous lire mon rapport et me dire si il ya des dossier legitimes, afin que je puisse continuer avec la deuxieme etapes "netoyage automatiques" merci d'avance.

Search Navipromo version 3.6.5 commencé le 26/09/2008 à 14:13:15,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Toshiba"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Toshiba\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Toshiba\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" :

egmcmss.dat trouvé !
egmcmss.exe trouvé !
egmcmss_nav.dat trouvé !
egmcmss_navps.dat trouvé !
qbcczhtbcb.dat trouvé !
qbcczhtbcb_nav.dat trouvé !
qbcczhtbcb_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 26/09/2008 à 14:25:16,10 ***
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  • Votes
  • Date
  • Date décroissante
  1.  toptitbal Contributeur sécurité
    De rien
    Quelques conseils pour finir :

    Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arrière

    Désactive ta "Restauration du système" puis réactive la.

    (1) Désactivation

    Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer .

    Patiente jusqu'a que cela soit marqué "désactivée" puis Ok.

    (2) Activation

    Suis le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer
    .
    Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

    -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

    Conseils de base pour surfer avec un maximum de sécurité

    Utiliser le navigateur Firefox plus sur que IE7

    POURQUOI ? Lire Attentivement ceci
    comment sécuriser Firefox

    Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
    Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
    Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

    Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect

    Toujours analyser les fichiers téléchargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les éxécuter
    Un peu de lecture à ce sujet
    Ne pas ouvrir les pièces jointes d'un expéditeur inconnu et toujours les analyser avant de les ouvrir

    Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus

    MSN PREVENTION

    -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

    Un très bon nettoyeur a avoir impérativement
    Malwarebyte's antimalware ftp://ftp.commentcamarche.com/download/mbam-setup.exe

    Passe règulièrement un antispywares, pense à le mettre a jour avant de le lancer c'est très important

    spybot 1.6.6 > https://www.commentcamarche.net/telecharger/ 122 spybot

    A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe

    SUPERAntiSpyware 4.1.1046 <https://www.commentcamarche.net/telecharger/ 34055294 superantispyware

    Supprime règulièrement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner 2.04.543

    https://www.malekal.com/tutoriel-ccleaner/
    ftp://ftp.commentcamarche.com/download/ccsetup208.exe

    Nettoie ta base de registre avec RegCleaner 4.3.0.780 https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

    -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

    Il est possible de temps en temps de supprimer le contenu du dossier C:\windows\prefetch pour accélérer le démarrage de windows , mais seulement le contenu non le dossier...
    VIDE le !!!

    Clique sur l'icône Poste de travail
    Sélectionne le disque c:\
    Positionne toi dans le dossier c:\Windows\Prefetch
    Sélectionne le Menu Edition, Sélectionner tout
    Appuie sur le touche Suppr du clavier afin de vider ce dossier

    -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

    Pense a défragmenter ton Disque Dur au moins une fois par mois !
    comment ? http://www.infetech.com/article.php3?id_article=69

    -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

    /!\ Très important /!\

    Si tu as un routeur (ou une box), as-tu changé le mot de passe par défaut ? Sinon, fais le rapidement :
    Un nouveau trojan s'attaque au mot de passe des routeurs en cherchant si le mot de passe ne figure pas dans une liste préétablie.
    Si oui, il prend le contrôle de l'ordi (et de la totalité du réseau).
    Un bon mot de passe doit avoir au moins 8 caractères et comprendre des lettres (en majuscule et en minuscule), des chiffres et des caractères spéciaux (é, #, ...).
    Il doit être conservé soigneusement (pour être retrouvé en cas d'oubli) ailleurs que sur un support informatique.
    1. soprano911
      merci beaucoup toptitbal de m'avoir aidé c'est super gentil de ta part
      maintenant en cas de probleme je sais à qui m'adresser merci beaucoup
      1. toptitbal Contributeur sécurité
        ça a l'air propre
        Tu devrais désinstaller logitech Desktop Messenger qui ne sert à rien et encombre tout.
        1. soprano911
          voila le rapport je pense qu'on est sur la bonne voie car les fenetres n'apparaissent plus. ensuite je fais??

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:57:07, on 26/09/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
          C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          C:\WINDOWS\ehome\ehtray.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Synaptics\SynTP\Toshiba.exe
          C:\Program Files\ltmoh\Ltmoh.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          C:\WINDOWS\system32\TPSMain.exe
          C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
          C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
          C:\WINDOWS\System32\DLA\DLACTRLW.EXE
          C:\WINDOWS\system32\TPSBattM.exe
          C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
          C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\Program Files\Picasa2\PicasaMediaDetector.exe
          C:\Program Files\Microsoft ActiveSync\wcescomm.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\PROGRA~1\MICROS~4\rapimgr.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
          C:\Program Files\Metacafe\MetacafeAgent.exe
          C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
          C:\Program Files\Metacafe\Metacafe.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\WINDOWS\system32\notepad.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
          O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
          O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
          O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
          O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
          O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
          O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
          O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\msntb.dll/search.htm
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
          O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
          O18 - Protocol: bw+0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw+0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw-0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw-0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw00 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw00s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw10 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw10s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw20 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw20s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw30 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw30s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw40 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw40s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw50 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw50s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw60 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw60s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw70 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw70s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw80 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw80s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw90 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw90s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwa0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwa0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwb0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwb0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwc0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwc0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwd0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwd0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwe0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwe0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwf0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwf0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O18 - Protocol: bwg0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwg0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwh0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwh0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwi0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwi0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwj0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwj0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwk0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwk0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwl0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwl0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwm0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwm0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwn0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwn0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwo0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwo0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwp0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwp0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwq0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwq0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwr0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwr0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bws0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bws0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwt0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwt0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwu0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwu0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwv0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwv0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bww0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bww0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwx0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwx0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwy0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwy0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwz0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwz0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: offline-8876480 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: Print Spooler Service (ekbhoiq3y5ie2o) - Unknown owner - C:\WINDOWS\system32\wzwj.exe (file missing)
          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          3. soprano911
            voila le rapport merci d'avance ensuite je fais quoi??

            # Rapport Lopxp fait le 26/09/2008 à 15:46:39
            # Exécuté dans : C:\Program Files\Lopxp
            # Version 3.10 - Maj du 11/04/2008

            ========== FixLog ==========

            +- C:\Documents and Settings\All Users\Application Data\live 64 math does
            Choix utilisateur : Suppression acceptée.
            Déplacé avec succès.

            +- C:\Documents and Settings\Toshiba\Application Data\option media
            Choix utilisateur : Suppression acceptée.
            Déplacé avec succès.

            +- C:\Program Files\option media
            Choix utilisateur : Suppression acceptée.
            Déplacé avec succès.

            +- C:\WINDOWS\tasks\B29D8EDB917A36C3.job
            Choix utilisateur : Suppression acceptée.
            Déplacé avec succès.

            +- Registre :
            Nettoyage effectué.

            +- Fichiers temporaires :
            Nettoyage effectué.

            ========== Listing des dossiers Application Data

            +- C:\Documents and Settings\Administrateur\Application Data

            2007-11-08 à 18:49:03 - Adobe
            2006-09-22 à 13:12:10 - ATI
            2007-11-08 à 18:49:03 - Identities
            2007-11-08 à 11:19:20 - Intel
            2007-11-08 à 18:49:03 - Microsoft
            2007-11-08 à 18:49:03 - Sonic
            2007-11-08 à 18:49:03 - toshiba
            2007-11-08 à 18:49:03 - Windows Desktop Search

            +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

            2007-11-08 à 18:49:03 - Adobe
            2007-11-08 à 18:49:03 - ApplicationHistory
            2006-09-22 à 13:12:10 - ATI
            2007-11-08 à 18:49:06 - Microsoft
            2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

            +- C:\Documents and Settings\All Users\Application Data

            2007-11-08 à 18:49:14 - Adobe
            2007-12-16 à 06:40:37 - Apple
            2007-12-16 à 06:41:51 - Apple Computer
            2008-08-10 à 11:13:15 - Avira
            2008-05-17 à 10:52:00 - BOONTY
            2007-11-08 à 11:18:53 - Intel
            2008-03-31 à 19:50:40 - Logitech
            2008-04-29 à 20:50:59 - Messenger Plus!
            2008-09-26 à 13:23:05 - Metacafe
            2008-08-10 à 10:59:33 - Microsoft
            2008-06-05 à 14:23:16 - MonteCristo
            2008-03-31 à 11:38:46 - Symantec
            2007-11-12 à 17:35:33 - Windows Genuine Advantage
            2008-09-23 à 15:58:09 - WLInstaller
            2007-12-23 à 04:44:38 - Yahoo! Companion

            +- C:\Documents and Settings\Toshiba\Application Data

            2008-06-26 à 18:40:22 - Adobe
            2008-05-06 à 18:08:30 - AdobeUM
            2008-07-04 à 13:56:19 - Apple Computer
            2006-09-22 à 13:12:10 - ATI
            2008-04-08 à 13:55:46 - DivX
            2008-07-26 à 11:02:36 - Engelmann Media
            2008-08-07 à 20:14:31 - Google
            2007-11-13 à 13:56:16 - Help
            2007-11-08 à 18:49:03 - Identities
            2008-01-09 à 23:01:06 - InstallShield
            2007-11-08 à 11:19:20 - Intel
            2008-03-19 à 20:22:08 - InterVideo
            2008-09-24 à 17:58:31 - LimeWire
            2007-11-14 à 15:25:54 - Macromedia
            2008-09-26 à 13:47:19 - Metacafe
            2008-08-30 à 19:39:06 - Microsoft
            2008-09-23 à 15:37:08 - MSNInstaller
            2007-11-08 à 18:49:03 - Sonic
            2007-12-27 à 01:40:30 - Sun
            2007-11-08 à 18:49:03 - toshiba
            2008-09-15 à 10:55:37 - U3
            2008-04-21 à 14:59:05 - vlc
            2007-11-08 à 18:49:03 - Windows Desktop Search
            2007-12-23 à 04:44:38 - Yahoo!

            +- C:\Documents and Settings\Toshiba\Local Settings\Application Data

            2007-11-08 à 18:49:03 - Adobe
            2007-12-16 à 06:40:59 - Apple
            2008-07-26 à 14:24:03 - Apple Computer
            2008-08-05 à 11:39:56 - ApplicationHistory
            2006-09-22 à 13:12:10 - ATI
            2008-09-22 à 11:24:43 - Google
            2007-11-13 à 13:56:16 - Help
            2007-11-21 à 16:43:11 - Identities
            2008-08-06 à 23:26:44 - Microsoft
            2008-08-01 à 20:31:19 - OD2
            2008-04-20 à 15:45:09 - PCHealth
            2008-09-05 à 17:16:46 - Shareaza
            2008-07-29 à 18:33:15 - WMTools Downloaded Files
            2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

            ========== Listing du dossier Program Files

            +- C:\Program Files

            2007-11-08 à 18:59:13 - Adobe
            2008-07-13 à 13:03:00 - Apple Software Update
            2008-08-10 à 11:13:15 - Avira
            2008-03-31 à 19:29:38 - AviSynth 2.5
            2008-07-26 à 13:51:21 - Bonjour
            2008-05-16 à 20:30:05 - Boonty
            2008-06-05 à 14:09:06 - BoontyGames
            2008-09-21 à 22:34:04 - Common Files
            2006-09-15 à 12:36:53 - ComPlus Applications
            2008-07-04 à 14:47:19 - DivX
            2008-09-05 à 17:16:04 - eMule
            2008-09-22 à 22:13:42 - Fichiers communs
            2008-08-07 à 20:13:48 - Google
            2008-04-02 à 16:51:09 - Incomplete
            2008-08-05 à 11:41:25 - InstallShield Installation Information
            2007-11-08 à 11:18:51 - Intel
            2007-11-11 à 20:59:09 - InterActual
            2008-08-25 à 14:14:58 - Internet Explorer
            2007-11-08 à 19:02:13 - InterVideo
            2008-07-26 à 13:52:36 - iPod
            2008-07-26 à 13:53:02 - iTunes
            2006-09-15 à 13:23:37 - Java
            2008-01-09 à 23:02:55 - LG PC Suite 2
            2008-09-01 à 11:05:26 - LimeWire
            2008-03-31 à 19:53:44 - Logitech
            2008-09-26 à 13:47:19 - Lopxp
            2007-11-08 à 19:02:39 - ltmoh
            2008-09-22 à 12:01:22 - Messenger
            2008-09-23 à 15:43:25 - MessengerPlus! 3
            2008-09-22 à 22:13:18 - Metacafe
            2008-07-23 à 14:51:44 - Micro Application
            2008-08-30 à 19:35:32 - Microsoft ActiveSync
            2007-12-16 à 03:23:11 - Microsoft CAPICOM 2.1.0.2
            2007-11-08 à 19:02:40 - microsoft frontpage
            2007-11-13 à 13:58:25 - Microsoft Office
            2008-03-31 à 10:49:20 - Microsoft SQL Server Compact Edition
            2007-11-08 à 19:02:51 - Microsoft.NET
            2008-09-21 à 17:01:17 - Movie Maker
            2008-09-23 à 15:36:43 - MSN
            2007-11-08 à 19:03:06 - MSN Gaming Zone
            2008-07-04 à 13:55:44 - MSN Toolbar Suite
            2007-12-15 à 22:39:32 - MSXML 4.0
            2008-09-26 à 12:50:15 - Navilog1
            2008-09-21 à 16:55:50 - NetMeeting
            2008-03-27 à 15:24:52 - Neuf
            2007-11-08 à 19:03:53 - Offre Wanadoo
            2007-11-08 à 19:03:54 - Online Services
            2008-09-21 à 17:18:24 - Outlook Express
            2008-07-02 à 11:29:21 - Picasa2
            2008-07-26 à 13:51:00 - QuickTime
            2007-11-08 à 19:03:55 - Realtek
            2007-11-08 à 19:04:08 - Services en ligne
            2007-11-08 à 19:04:09 - Sonic
            2008-03-31 à 11:30:36 - Symantec
            2007-11-08 à 19:04:20 - Synaptics
            2007-11-08 à 19:05:31 - Toshiba
            2008-09-26 à 13:06:16 - Trend Micro
            2006-09-15 à 13:50:57 - Uninstall Information
            2008-04-21 à 14:58:16 - VideoLAN
            2007-11-08 à 19:05:36 - Windows Desktop Search
            2008-04-01 à 18:56:30 - Windows Live
            2008-09-04 à 23:39:07 - Windows Live Safety Center
            2008-07-04 à 13:54:28 - Windows Live Toolbar
            2008-04-20 à 15:32:48 - Windows Media Connect 2
            2008-04-20 à 15:32:47 - Windows Media Player
            2008-08-30 à 19:35:09 - Windows Mobile Device Handbook
            2008-09-21 à 16:55:44 - Windows NT
            2007-11-08 à 19:05:47 - Windows Plus
            2006-09-15 à 12:39:05 - WindowsUpdate
            2007-11-08 à 19:05:57 - X10 Hardware
            2007-11-08 à 19:05:57 - xerox
            2008-09-21 à 22:33:51 - Yahoo!

            ========== Tâches planifiées

            AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
            Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

            ========== Clés registre

            ========== Bloqueur popups Internet Explorer

            Blocage des popups non géré par cette version du navigateur.

            ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

            +- Dossiers\Fichiers : Aucune suggestion.

            +- Registre : Aucune suggestion.

            - Fin du rapport -
            1. toptitbal Contributeur sécurité
              Fais Démarrer, Exécuter et copie/colle :

              "%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris

              Au menu, choisis l'option 1.

              Réponds oui si on te demande de confirmer la suppression d'un fichier, d'un dossier ou d'une clé.

              Poste le rapport stp
              1. soprano911
                voila le rapport je fais quoi ensuite merci d'avance

                # Rapport Lopxp fait le 26/09/2008 à 15:23:57
                # Exécuté dans : C:\Program Files\Lopxp
                # Version 3.10 - Maj du 11/04/2008

                Killing 'MsgPlus.exe'
                "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" (3464)
                Killing 'iexplore.exe'
                "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3696)

                ========== Listing des dossiers Application Data

                +- C:\Documents and Settings\Administrateur\Application Data

                2007-11-08 à 18:49:03 - Adobe
                2006-09-22 à 13:12:10 - ATI
                2007-11-08 à 18:49:03 - Identities
                2007-11-08 à 11:19:20 - Intel
                2007-11-08 à 18:49:03 - Microsoft
                2007-11-08 à 18:49:03 - Sonic
                2007-11-08 à 18:49:03 - toshiba
                2007-11-08 à 18:49:03 - Windows Desktop Search

                +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                2007-11-08 à 18:49:03 - Adobe
                2007-11-08 à 18:49:03 - ApplicationHistory
                2006-09-22 à 13:12:10 - ATI
                2007-11-08 à 18:49:06 - Microsoft
                2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

                +- C:\Documents and Settings\All Users\Application Data

                2007-11-08 à 18:49:14 - Adobe
                2007-12-16 à 06:40:37 - Apple
                2007-12-16 à 06:41:51 - Apple Computer
                2008-08-10 à 11:13:15 - Avira
                2008-05-17 à 10:52:00 - BOONTY
                2007-11-08 à 11:18:53 - Intel
                2008-08-30 à 20:22:52 - live 64 math does
                2008-03-31 à 19:50:40 - Logitech
                2008-04-29 à 20:50:59 - Messenger Plus!
                2008-09-26 à 13:23:05 - Metacafe
                2008-08-10 à 10:59:33 - Microsoft
                2008-06-05 à 14:23:16 - MonteCristo
                2008-03-31 à 11:38:46 - Symantec
                2007-11-12 à 17:35:33 - Windows Genuine Advantage
                2008-09-23 à 15:58:09 - WLInstaller
                2007-12-23 à 04:44:38 - Yahoo! Companion

                +- C:\Documents and Settings\Toshiba\Application Data

                2008-06-26 à 18:40:22 - Adobe
                2008-05-06 à 18:08:30 - AdobeUM
                2008-07-04 à 13:56:19 - Apple Computer
                2006-09-22 à 13:12:10 - ATI
                2008-04-08 à 13:55:46 - DivX
                2008-07-26 à 11:02:36 - Engelmann Media
                2008-08-07 à 20:14:31 - Google
                2007-11-13 à 13:56:16 - Help
                2007-11-08 à 18:49:03 - Identities
                2008-01-09 à 23:01:06 - InstallShield
                2007-11-08 à 11:19:20 - Intel
                2008-03-19 à 20:22:08 - InterVideo
                2008-09-24 à 17:58:31 - LimeWire
                2007-11-14 à 15:25:54 - Macromedia
                2008-09-26 à 13:23:07 - Metacafe
                2008-08-30 à 19:39:06 - Microsoft
                2008-09-23 à 15:37:08 - MSNInstaller
                2008-09-21 à 21:39:01 - option media
                2007-11-08 à 18:49:03 - Sonic
                2007-12-27 à 01:40:30 - Sun
                2007-11-08 à 18:49:03 - toshiba
                2008-09-15 à 10:55:37 - U3
                2008-04-21 à 14:59:05 - vlc
                2007-11-08 à 18:49:03 - Windows Desktop Search
                2007-12-23 à 04:44:38 - Yahoo!

                +- C:\Documents and Settings\Toshiba\Local Settings\Application Data

                2007-11-08 à 18:49:03 - Adobe
                2007-12-16 à 06:40:59 - Apple
                2008-07-26 à 14:24:03 - Apple Computer
                2008-08-05 à 11:39:56 - ApplicationHistory
                2006-09-22 à 13:12:10 - ATI
                2008-09-22 à 11:24:43 - Google
                2007-11-13 à 13:56:16 - Help
                2007-11-21 à 16:43:11 - Identities
                2008-08-06 à 23:26:44 - Microsoft
                2008-08-01 à 20:31:19 - OD2
                2008-04-20 à 15:45:09 - PCHealth
                2008-09-05 à 17:16:46 - Shareaza
                2008-07-29 à 18:33:15 - WMTools Downloaded Files
                2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

                ========== Listing du dossier Program Files

                +- C:\Program Files

                2007-11-08 à 18:59:13 - Adobe
                2008-07-13 à 13:03:00 - Apple Software Update
                2008-08-10 à 11:13:15 - Avira
                2008-03-31 à 19:29:38 - AviSynth 2.5
                2008-07-26 à 13:51:21 - Bonjour
                2008-05-16 à 20:30:05 - Boonty
                2008-06-05 à 14:09:06 - BoontyGames
                2008-09-21 à 22:34:04 - Common Files
                2006-09-15 à 12:36:53 - ComPlus Applications
                2008-07-04 à 14:47:19 - DivX
                2008-09-05 à 17:16:04 - eMule
                2008-09-22 à 22:13:42 - Fichiers communs
                2008-08-07 à 20:13:48 - Google
                2008-04-02 à 16:51:09 - Incomplete
                2008-08-05 à 11:41:25 - InstallShield Installation Information
                2007-11-08 à 11:18:51 - Intel
                2007-11-11 à 20:59:09 - InterActual
                2008-08-25 à 14:14:58 - Internet Explorer
                2007-11-08 à 19:02:13 - InterVideo
                2008-07-26 à 13:52:36 - iPod
                2008-07-26 à 13:53:02 - iTunes
                2006-09-15 à 13:23:37 - Java
                2008-01-09 à 23:02:55 - LG PC Suite 2
                2008-09-01 à 11:05:26 - LimeWire
                2008-03-31 à 19:53:44 - Logitech
                2008-09-26 à 13:24:15 - Lopxp
                2007-11-08 à 19:02:39 - ltmoh
                2008-09-22 à 12:01:22 - Messenger
                2008-09-23 à 15:43:25 - MessengerPlus! 3
                2008-09-22 à 22:13:18 - Metacafe
                2008-07-23 à 14:51:44 - Micro Application
                2008-08-30 à 19:35:32 - Microsoft ActiveSync
                2007-12-16 à 03:23:11 - Microsoft CAPICOM 2.1.0.2
                2007-11-08 à 19:02:40 - microsoft frontpage
                2007-11-13 à 13:58:25 - Microsoft Office
                2008-03-31 à 10:49:20 - Microsoft SQL Server Compact Edition
                2007-11-08 à 19:02:51 - Microsoft.NET
                2008-09-21 à 17:01:17 - Movie Maker
                2008-09-23 à 15:36:43 - MSN
                2007-11-08 à 19:03:06 - MSN Gaming Zone
                2008-07-04 à 13:55:44 - MSN Toolbar Suite
                2007-12-15 à 22:39:32 - MSXML 4.0
                2008-09-26 à 12:50:15 - Navilog1
                2008-09-21 à 16:55:50 - NetMeeting
                2008-03-27 à 15:24:52 - Neuf
                2007-11-08 à 19:03:53 - Offre Wanadoo
                2007-11-08 à 19:03:54 - Online Services
                2008-08-30 à 20:22:22 - option media
                2008-09-21 à 17:18:24 - Outlook Express
                2008-07-02 à 11:29:21 - Picasa2
                2008-07-26 à 13:51:00 - QuickTime
                2007-11-08 à 19:03:55 - Realtek
                2007-11-08 à 19:04:08 - Services en ligne
                2007-11-08 à 19:04:09 - Sonic
                2008-03-31 à 11:30:36 - Symantec
                2007-11-08 à 19:04:20 - Synaptics
                2007-11-08 à 19:05:31 - Toshiba
                2008-09-26 à 13:06:16 - Trend Micro
                2006-09-15 à 13:50:57 - Uninstall Information
                2008-04-21 à 14:58:16 - VideoLAN
                2007-11-08 à 19:05:36 - Windows Desktop Search
                2008-04-01 à 18:56:30 - Windows Live
                2008-09-04 à 23:39:07 - Windows Live Safety Center
                2008-07-04 à 13:54:28 - Windows Live Toolbar
                2008-04-20 à 15:32:48 - Windows Media Connect 2
                2008-04-20 à 15:32:47 - Windows Media Player
                2008-08-30 à 19:35:09 - Windows Mobile Device Handbook
                2008-09-21 à 16:55:44 - Windows NT
                2007-11-08 à 19:05:47 - Windows Plus
                2006-09-15 à 12:39:05 - WindowsUpdate
                2007-11-08 à 19:05:57 - X10 Hardware
                2007-11-08 à 19:05:57 - xerox
                2008-09-21 à 22:33:51 - Yahoo!

                ========== Tâches planifiées

                AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
                B29D8EDB917A36C3.job: c:\docume~1\toshiba\applic~1\option~1\lies active play.exe
                Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

                ========== Clés registre

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "MATH DOES FIRST MODE"="C:\Documents and Settings\All Users\Application Data\live 64 math does\bolt balm.exe"

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "grim style"="C:\DOCUME~1\Toshiba\APPLIC~1\OPTION~1\BALLMOVEWIN.exe"

                ========== Bloqueur popups Internet Explorer

                Blocage des popups non géré par cette version du navigateur.

                ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                C:\Documents and Settings\All Users\Application Data\live 64 math does
                C:\Documents and Settings\Toshiba\Application Data\option media
                C:\Program Files\option media
                C:\WINDOWS\tasks\B29D8EDB917A36C3.job

                +- Registre:

                REGEDIT4

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "MATH DOES FIRST MODE"=-

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "grim style"=-

                - Fin du rapport -
                1. toptitbal Contributeur sécurité
                  Télécharge Lopxp et enregistre-le sur ton bureau.
                  http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
                  https://www.commentcamarche.net/telecharger/ 34055210 lopxp

                  ► Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

                  Double clic sur le fichier Lopxpsetup.exe
                  pour lancer l'installation.

                  Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
                  Dans le menu, choisis l'option 1 et valide avec la touche entrée.
                  Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

                  Copie et colle ensuite tous son contenu dans ta prochaine réponse.
                  1. soprano911
                    voila j'ai suivi les instructions et le rapport est le suivant ensuite je fais quoi??? merci d'avance

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:09:00, on 26/09/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    C:\WINDOWS\ehome\ehtray.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Program Files\Synaptics\SynTP\Toshiba.exe
                    C:\Program Files\ltmoh\Ltmoh.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                    C:\WINDOWS\system32\TPSMain.exe
                    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                    C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                    C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                    C:\WINDOWS\system32\TPSBattM.exe
                    C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                    C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                    C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                    C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\PROGRA~1\MICROS~4\rapimgr.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                    C:\Program Files\Metacafe\MetacafeAgent.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
                    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
                    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
                    O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                    O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                    O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
                    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                    O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
                    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Application Data\live 64 math does\bolt balm.exe
                    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                    O4 - HKCU\..\Run: [grim style] C:\DOCUME~1\Toshiba\APPLIC~1\OPTION~1\BALLMOVEWIN.exe
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
                    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                    O4 - Global Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\msntb.dll/search.htm
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
                    O18 - Protocol: bw+0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw+0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw-0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw-0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw00 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw00s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw10 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw10s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw20 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw20s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw30 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw30s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw40 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw40s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw50 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw50s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw60 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw60s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw70 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw70s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw80 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw80s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw90 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw90s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwa0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwa0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwb0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwb0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwc0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwc0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwd0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwd0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwe0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwe0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwf0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwf0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                    O18 - Protocol: bwg0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwg0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwh0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwh0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwi0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwi0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwj0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwj0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwk0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwk0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwl0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwl0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwm0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwm0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwn0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwn0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwo0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwo0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwp0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwp0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwq0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwq0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwr0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwr0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bws0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bws0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwt0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwt0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwu0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwu0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwv0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwv0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bww0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bww0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwx0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwx0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwy0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwy0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwz0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwz0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: offline-8876480 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                    O23 - Service: Print Spooler Service (ekbhoiq3y5ie2o) - Unknown owner - C:\WINDOWS\system32\wzwj.exe (file missing)
                    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                    O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    1. toptitbal Contributeur sécurité
                      "je fais quoi ensuite car les fenetre cid sont toujours la"

                      Si ce sont vraiment des fenêtres CID, c'est normal.
                      Pour l'instant on a nettoyé une infection navipromo
                      Fais un Hijackthis stp pour voir l'autre problème :

                      Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

                      http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                      Enregistre HJTInstall.exe sur ton bureau.

                      Double-clique sur HJTInstall.exe pour lancer le programme

                      Tuto : https://www.malekal.com/tutoriel-hijackthis/
                      http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
                      http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

                      Accepte la license en cliquant sur le bouton "I Accept"
                      Choisis l'option "Do a system scan and save a log file"
                      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
                      Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

                      Colle le rapport que tu viens de copier sur ce forum
                      1. soprano911
                        bonjour

                        voila ce que le contenu me mets je fais quoi ensuite car les fenetre cid sont toujours la????
                        merci d'avance toptitbal

                        Clean Navipromo version 3.6.5 commencé le 26/09/2008 à 14:45:19,43

                        Outil exécuté depuis C:\Program Files\navilog1
                        Session actuelle : "Toshiba"

                        Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 7.0.5730.13
                        Système de fichiers : NTFS

                        Mode suppression automatique
                        avec prise en charge résultats Catchme et GNS

                        Nettoyage exécuté au redémarrage de l'ordinateur

                        *** fsbl1.txt non trouvé ***
                        (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                        * Suppression dans "C:\WINDOWS\System32" *

                        * Suppression dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" *

                        * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                        *** Suppression dossiers dans "C:\WINDOWS" ***

                        *** Suppression dossiers dans "C:\Program Files" ***

                        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                        *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                        *** Suppression dossiers dans "C:\Documents and Settings\Toshiba\applic~1" ***

                        *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                        *** Suppression dossiers dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" ***

                        *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                        *** Suppression dossiers dans "C:\Documents and Settings\Toshiba\menudm~1\progra~1" ***

                        *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                        *** Suppression fichiers ***

                        C:\WINDOWS\system32\nvs2.inf supprimé !

                        *** Suppression fichiers temporaires ***

                        Nettoyage contenu C:\WINDOWS\Temp effectué !
                        Nettoyage contenu C:\Documents and Settings\Toshiba\locals~1\Temp effectué !

                        *** Traitement Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                        2)Recherche, création sauvegardes et suppression Heuristique :

                        * Dans "C:\WINDOWS\system32" *

                        * Dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" *

                        egmcmss.exe trouvé !
                        Copie egmcmss.exe réalisée avec succès !
                        egmcmss.exe supprimé !

                        egmcmss.dat trouvé !
                        Copie egmcmss.dat réalisée avec succès !
                        egmcmss.dat supprimé !

                        egmcmss_nav.dat trouvé !
                        Copie egmcmss_nav.dat réalisée avec succès !
                        egmcmss_nav.dat supprimé !

                        egmcmss_navps.dat trouvé !
                        Copie egmcmss_navps.dat réalisée avec succès !
                        egmcmss_navps.dat supprimé !

                        C:\WINDOWS\prefetch\egmcmss*.pf trouvé !
                        Copie C:\WINDOWS\prefetch\egmcmss*.pf réalisée avec succès !
                        C:\WINDOWS\prefetch\egmcmss*.pf supprimé !

                        qbcczhtbcb.dat trouvé !
                        Copie qbcczhtbcb.dat réalisée avec succès !
                        qbcczhtbcb.dat supprimé !

                        qbcczhtbcb_nav.dat trouvé !
                        Copie qbcczhtbcb_nav.dat réalisée avec succès !
                        qbcczhtbcb_nav.dat supprimé !

                        qbcczhtbcb_navps.dat trouvé !
                        Copie qbcczhtbcb_navps.dat réalisée avec succès !
                        qbcczhtbcb_navps.dat supprimé !

                        * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                        *** Sauvegarde du Registre vers dossier Safebackup ***

                        sauvegarde du Registre réalisée avec succès !

                        *** Nettoyage Registre ***

                        Nettoyage Registre Ok

                        *** Certificats ***

                        Certificat Egroup supprimé !
                        Certificat Electronic-Group supprimé !
                        Certificat Montorgueil absent !
                        Certificat OOO-Favorit supprimé !
                        Certificat Sunny-Day-Design-Ltdt absent !

                        *** Nettoyage terminé le 26/09/2008 à 14:50:15,21 ***
                        1. toptitbal Contributeur sécurité
                          Bonjour

                          Relance Navilog, Sur le menu principal, choisis 2.
                          Suis les instructions et patiente.

                          L'outil va t'informer qu'il redémarrera ton ordinateur.
                          Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
                          Appuie sur une touche ainsi que demandé.

                          Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
                          Choisis ta session habituelle si nécessaire.
                          Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
                          Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
                          * Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
                          Referme le Bloc-notes.
                          Ton Bureau va réapparaître.

                          Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                          Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

                          Discussions similaires

                          Quel est le raccourci clavier pour le plein écran ?
                          Carotte77

                          19 réponses
                          Ouvrir les fenêtres Windows plein écran ?
                          expan

                          8 réponses
                          Caler une adresse au niveau de la fenêtre d'une enveloppe
                          ®omain

                          15 réponses
                          Fenêtre Windows ne s'ouvre pas en plein écran
                          Violyne

                          9 réponses
                          Plein écran sur Windows 10 Pro
                          13eglantine

                          7 réponses