Mémoire vive à Bloc Résolu

Question

Bonjour,

Pas la mienne de mémoire, bien sure :-( 

mais celle de mon Ordi, je suppose un Virus, alors un peu d'aide me serait d'une grande utilité :-)

Merci

BOTTIsam1965 · Answer

Voici mon rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:19, on 16/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\wpcumi.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\vsnpstd3.exe
C:\Windows\FixCamera.exe
C:\Windows	snpstd3.exe
C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32undll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\ooVoo\ooVoo.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Users\Boukraa\mes documents ou fichiers télécharger\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.magentic.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Users\Boukraa\Desktop\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O2 - BHO: ooVoo Toolbar - {A057A204-BACC-4D26-8087-36EE87E26986} - C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: ooVoo Toolbar - {A057A204-BACC-4D26-8087-36EE87E26986} - C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P1.dll
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [FixCamera] C:\Windows\FixCamera.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\Windows	snpstd3.exe
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [AGCoreCleanup] CMD /C RD /S /Q "C:/Program Files/AGI"
O4 - HKLM\..\RunOnce: [AGCoreUserSettingsCleanup] CMD /C RD /S /Q "C:/Users/Boukraa/AppData/Roaming/AGI"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [oovoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Users\Boukraa\Desktop\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Olivetti Monitor Service (olMntrService) - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

BOTTIsam1965 · Answer

Heuuuuuuuuuuuuu.......................????

Pourrait-on m'expliquer la raison du plussoiement ...?

j'en vois que deux :

1) On est entrain de décortiquer mon rapport.........:-)
2) Un admirateur anonyme................................;-) 



J'en profite pour faire un Up ;-)

hisaeh · Answer

Bon, ben puisque personne ne s'occupe de toi, telecharges ça pour commencer :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Choisi ta lange, puis option 1, et poste le rapport.

Utilisateur anonyme · Answer

Bonsoir jolie bretonne -;)


Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

BOTTIsam1965 · Answer

J'ai posté les rapports et je Up pour voir si ça débloque, le message n'apparaît pas :-(

BOTTIsam1965 · Answer

bonjour,

Un petit Up  :D

Bonne journée

hisaeh · Answer

Bonjour,

Je crois que Chiquitine a arrêté pour le moment ses interventions.
Ton PC est infecté. Commences par cela :

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter . 

Tu relances l'ordinateur en mode sans échec ( tapote la touche F8 après redémarrage ). 
Tu choisis ton compte utilisateur. 

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 
Tu postes le rapport dans ton prochain message. 

Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est. 
Clique dessus et choisir ouvrir. 

Le scan dure en moyenne 50 mn.

BOTTIsam1965 · Answer

Bonjour,

Mon rapport MalwareBytes après le Scan :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1321
Windows 6.0.6001 Service Pack 1

26/10/2008 14:01:46
mbam-log-2008-10-26 (14-01-46).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 226448
Temps écoulé: 54 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Trojan.HumourCanine) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Conduit\Community Alerts\Alert.dll (Trojan.HumourCanine) -> Quarantined and deleted successfully.

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6000 

20:58:40 11/07/2008
mbam-log-7-11-2008 (20-58-40).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 170920
Temps écoulé: 43 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Program Files\GamesBar\oberontb.dll (Adware.Gamesbar) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\Boukraa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Not selected for removal.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Not selected for removal.

Fichier(s) infecté(s):
C:\Program Files\GamesBar\oberontb.dll (Adware.Gamesbar) -> Delete on reboot.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Not selected for removal.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Not selected for removal.


Bonne journée

Utilisateur anonyme · Answer

Salut sami

réouvre malewarebyte
va sur quarantaine
supprime tout


télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Clic droit sur le raccourci de Toolbar-S&D. et choisi executer en tant qu administrateur 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

BOTTIsam1965 · Answer

resalut 

Ci-joint le rapport :


   -----------\  ToolBar S&D 1.2.3   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Boukraa ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton 360 2007 (Not Activated)
   Firewall  : Norton 360 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total : 141 Go Free : 70 Go
   D:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 )
   Option : [1] ( 26/10/2008|19:18 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\ProgramData\GamesBar
   C:\ProgramData\GamesBar\08-05-05-20-20-47
   C:\ProgramData\GamesBar\08-05-05-20-20-47.xm_
   C:\ProgramData\GamesBar\08-05-08-20-40-24
   C:\ProgramData\GamesBar\08-05-08-20-40-24.xm_
   C:\ProgramData\GamesBar\08-05-08-20-40-25
   C:\ProgramData\GamesBar\08-05-08-20-40-25.xm_
   C:\ProgramData\GamesBar\08-05-08-20-40-26
   C:\ProgramData\GamesBar\08-05-08-20-40-26.xm_
   C:\ProgramData\GamesBar\08-05-09-11-56-01
   C:\ProgramData\GamesBar\08-05-09-11-56-01.xm_
   C:\ProgramData\GamesBar\08-05-11-20-19-07
   C:\ProgramData\GamesBar\08-05-11-20-19-07.xm_
   C:\ProgramData\GamesBar\08-05-14-00-17-54
   C:\ProgramData\GamesBar\08-05-14-00-17-54.xm_
   C:\ProgramData\GamesBar\08-05-14-13-01-32
   C:\ProgramData\GamesBar\08-05-14-13-01-32.xm_
   C:\ProgramData\GamesBar\08-05-15-19-11-33
   C:\ProgramData\GamesBar\08-05-15-19-11-33.xm_
   C:\ProgramData\GamesBar\08-05-16-21-52-02
   C:\ProgramData\GamesBar\08-05-16-21-52-02.xm_
   C:\ProgramData\GamesBar\08-05-17-13-56-20
   C:\ProgramData\GamesBar\08-05-17-13-56-20.xm_
   C:\ProgramData\GamesBar\08-05-18-12-42-23
   C:\ProgramData\GamesBar\08-05-18-12-42-23.xm_
   C:\ProgramData\GamesBar\08-05-20-23-12-21
   C:\ProgramData\GamesBar\08-05-20-23-12-21.xm_
   C:\ProgramData\GamesBar\08-05-24-13-11-11
   C:\ProgramData\GamesBar\08-05-24-13-11-11.xm_
   C:\ProgramData\GamesBar\08-05-24-15-32-17
   C:\ProgramData\GamesBar\08-05-24-15-32-17.xm_
   C:\ProgramData\GamesBar\08-05-28-18-06-14
   C:\ProgramData\GamesBar\08-05-28-18-06-14.xm_
   C:\ProgramData\GamesBar\08-05-31-00-09-18
   C:\ProgramData\GamesBar\08-05-31-00-09-18.xm_
   C:\ProgramData\GamesBar\08-06-04-10-01-37
   C:\ProgramData\GamesBar\08-06-04-10-01-37.xm_
   C:\ProgramData\GamesBar\08-06-07-13-39-34
   C:\ProgramData\GamesBar\08-06-07-13-39-34.xm_
   C:\ProgramData\GamesBar\08-06-08-12-22-28
   C:\ProgramData\GamesBar\08-06-08-12-22-28.xm_
   C:\ProgramData\GamesBar\08-06-09-18-30-58
   C:\ProgramData\GamesBar\08-06-09-18-30-58.xm_
   C:\ProgramData\GamesBar\08-06-11-19-12-28
   C:\ProgramData\GamesBar\08-06-11-19-12-28.xm_
   C:\ProgramData\GamesBar\08-06-13-14-49-17
   C:\ProgramData\GamesBar\08-06-13-14-49-17.xm_
   C:\ProgramData\GamesBar\08-06-14-20-26-51
   C:\ProgramData\GamesBar\08-06-14-20-26-51.xm_
   C:\ProgramData\GamesBar\08-06-15-21-09-04
   C:\ProgramData\GamesBar\08-06-15-21-09-04.xm_
   C:\ProgramData\GamesBar\08-06-20-19-37-20
   C:\ProgramData\GamesBar\08-06-20-19-37-20.xm_
   C:\ProgramData\GamesBar\08-06-24-17-20-16
   C:\ProgramData\GamesBar\08-06-24-17-20-16.xm_
   C:\ProgramData\GamesBar\08-07-10-13-23-07
   C:\ProgramData\GamesBar\08-07-10-13-23-07.xm_
   C:\ProgramData\GamesBar\about.gif
   C:\ProgramData\GamesBar\action.gif
   C:\ProgramData\GamesBar\AliceGreenfingers16x16.gif
   C:\ProgramData\GamesBar\arcade.gif
   C:\ProgramData\GamesBar\Azada16x16.gif
   C:\ProgramData\GamesBar\buy.gif
   C:\ProgramData\GamesBar\Cake_mania_216x16.gif
   C:\ProgramData\GamesBar\cards.gif
   C:\ProgramData\GamesBar\deals.gif
   C:\ProgramData\GamesBar\download.gif
   C:\ProgramData\GamesBar\dream_day_first_home16x16.gif
   C:\ProgramData\GamesBar\eye_for_design16x16.gif
   C:\ProgramData\GamesBar\family_restaurant16x16.gif
   C:\ProgramData\GamesBar\feedback.gif
   C:\ProgramData\GamesBar\heart_of_egypt16x16.gif
   C:\ProgramData\GamesBar\hells_kitchen16x16.gif
   C:\ProgramData\GamesBar\help.gif
   C:\ProgramData\GamesBar\highlight.gif
   C:\ProgramData\GamesBar\jigsaw.gif
   C:\ProgramData\GamesBar\mahjong.gif
   C:\ProgramData\GamesBar\multiplayer.gif
   C:\ProgramData\GamesBar\mygames.gif
   C:\ProgramData\GamesBar\newGames.gif
   C:\ProgramData\GamesBar\oberonconfig.xm_
   C:\ProgramData\GamesBar\obSearchHistory.dat
   C:\ProgramData\GamesBar\partner.gif
   C:\ProgramData\GamesBar\penguins_journey16x16.gif
   C:\ProgramData\GamesBar\peril_at_end_house16x16.gif
   C:\ProgramData\GamesBar\pet_shop_hop16x16.gif
   C:\ProgramData\GamesBar\popup_off.gif
   C:\ProgramData\GamesBar\popup_on.gif
   C:\ProgramData\GamesBar\puzzle.gif
   C:\ProgramData\GamesBar\ranch_rush16x16.gif
   C:\ProgramData\GamesBar\search.gif
   C:\ProgramData\GamesBar\search_goog.gif
   C:\ProgramData\GamesBar\sendafriend.gif
   C:\ProgramData\GamesBar\sports.gif
   C:\ProgramData\GamesBar\trial.gif
   C:\ProgramData\GamesBar\uninstall.gif
   C:\ProgramData\GamesBar\update.gif
   C:\ProgramData\GamesBar\virtualvillagers16x16.gif
   C:\ProgramData\GamesBar\vogue_tales16x16.gif
   C:\ProgramData\GamesBar\webgame.gif
   C:\ProgramData\GamesBar\west16x16.gif
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\GamesBar
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization-French.ini
   C:\Program Files\GamesBar\OBGet.exe
   C:\Program Files\GamesBar\uninst.exe
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Platrium
   C:\Users\Boukraa\AppData\Roaming\MICROS~1\Windows\Cookies\boukraa@games.platrium[1].txt
   C:\Users\Boukraa\AppData\Roaming\MICROS~1\Windows\Cookies\boukraa@platrium[2].txt
   C:\Program Files\Platrium
   C:\Program Files\Platrium\bin
   C:\ProgramData\PlatriumSA
   C:\ProgramData\PlatriumSA\PlatriumSA.dat
   C:\ProgramData\PlatriumSA\platriumsa.log
   C:\ProgramData\PlatriumSA\PlatriumSAAbout.mht
   C:\ProgramData\PlatriumSA\PlatriumSAau.dat
   C:\ProgramData\PlatriumSA\PlatriumSAEula.mht
   C:\ProgramData\PlatriumSA\PlatriumSA_kyf.dat
   C:\Program Files\P2P_Energy
   C:\Program Files\P2P_Energy\INSTALL.LOG
   C:\Program Files\P2P_Energy\P2P_EnergyToolbarHelper.exe
   C:\Program Files\P2P_Energy\tbP2P1.dll
   C:\Program Files\P2P_Energy\tbP2P_.dll
   C:\Program Files\P2P_Energy\toolbar.cfg
   C:\Program Files\P2P_Energy\UNWISE.EXE

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://mystart.magentic.com"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Boukraa\AppData\Roaming\Microsoft\Windows\Recent\[PC Games]The Rise of Atlantis+Crack.lnk


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 26/10/2008|19:19 - Option : [1]

   -----------\  Fin du rapport a 19:19:18,29

Utilisateur anonyme · Answer

Relance Toolbar-S&D en cliquant droit sur le raccourci et executer en tant qu administrateur
Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

BOTTIsam1965 · Answer

-----------\  ToolBar S&D 1.2.3   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Boukraa ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton 360 2007 (Not Activated)
   Firewall  : Norton 360 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total : 141 Go Free : 70 Go
   D:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 )
   Option : [2] ( 26/10/2008|19:44 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\ProgramData\GamesBar\08-05-05-20-20-47
   Supprime! - C:\ProgramData\GamesBar\08-05-05-20-20-47.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-08-20-40-24
   Supprime! - C:\ProgramData\GamesBar\08-05-08-20-40-24.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-08-20-40-25
   Supprime! - C:\ProgramData\GamesBar\08-05-08-20-40-25.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-08-20-40-26
   Supprime! - C:\ProgramData\GamesBar\08-05-08-20-40-26.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-09-11-56-01
   Supprime! - C:\ProgramData\GamesBar\08-05-09-11-56-01.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-11-20-19-07
   Supprime! - C:\ProgramData\GamesBar\08-05-11-20-19-07.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-14-00-17-54
   Supprime! - C:\ProgramData\GamesBar\08-05-14-00-17-54.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-14-13-01-32
   Supprime! - C:\ProgramData\GamesBar\08-05-14-13-01-32.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-15-19-11-33
   Supprime! - C:\ProgramData\GamesBar\08-05-15-19-11-33.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-16-21-52-02
   Supprime! - C:\ProgramData\GamesBar\08-05-16-21-52-02.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-17-13-56-20
   Supprime! - C:\ProgramData\GamesBar\08-05-17-13-56-20.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-18-12-42-23
   Supprime! - C:\ProgramData\GamesBar\08-05-18-12-42-23.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-20-23-12-21
   Supprime! - C:\ProgramData\GamesBar\08-05-20-23-12-21.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-24-13-11-11
   Supprime! - C:\ProgramData\GamesBar\08-05-24-13-11-11.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-24-15-32-17
   Supprime! - C:\ProgramData\GamesBar\08-05-24-15-32-17.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-28-18-06-14
   Supprime! - C:\ProgramData\GamesBar\08-05-28-18-06-14.xm_
   Supprime! - C:\ProgramData\GamesBar\08-05-31-00-09-18
   Supprime! - C:\ProgramData\GamesBar\08-05-31-00-09-18.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-04-10-01-37
   Supprime! - C:\ProgramData\GamesBar\08-06-04-10-01-37.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-07-13-39-34
   Supprime! - C:\ProgramData\GamesBar\08-06-07-13-39-34.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-08-12-22-28
   Supprime! - C:\ProgramData\GamesBar\08-06-08-12-22-28.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-09-18-30-58
   Supprime! - C:\ProgramData\GamesBar\08-06-09-18-30-58.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-11-19-12-28
   Supprime! - C:\ProgramData\GamesBar\08-06-11-19-12-28.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-13-14-49-17
   Supprime! - C:\ProgramData\GamesBar\08-06-13-14-49-17.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-14-20-26-51
   Supprime! - C:\ProgramData\GamesBar\08-06-14-20-26-51.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-15-21-09-04
   Supprime! - C:\ProgramData\GamesBar\08-06-15-21-09-04.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-20-19-37-20
   Supprime! - C:\ProgramData\GamesBar\08-06-20-19-37-20.xm_
   Supprime! - C:\ProgramData\GamesBar\08-06-24-17-20-16
   Supprime! - C:\ProgramData\GamesBar\08-06-24-17-20-16.xm_
   Supprime! - C:\ProgramData\GamesBar\08-07-10-13-23-07
   Supprime! - C:\ProgramData\GamesBar\08-07-10-13-23-07.xm_
   Supprime! - C:\ProgramData\GamesBar\about.gif
   Supprime! - C:\ProgramData\GamesBar\action.gif
   Supprime! - C:\ProgramData\GamesBar\AliceGreenfingers16x16.gif
   Supprime! - C:\ProgramData\GamesBar\arcade.gif
   Supprime! - C:\ProgramData\GamesBar\Azada16x16.gif
   Supprime! - C:\ProgramData\GamesBar\buy.gif
   Supprime! - C:\ProgramData\GamesBar\Cake_mania_216x16.gif
   Supprime! - C:\ProgramData\GamesBar\cards.gif
   Supprime! - C:\ProgramData\GamesBar\deals.gif
   Supprime! - C:\ProgramData\GamesBar\download.gif
   Supprime! - C:\ProgramData\GamesBar\dream_day_first_home16x16.gif
   Supprime! - C:\ProgramData\GamesBar\eye_for_design16x16.gif
   Supprime! - C:\ProgramData\GamesBar\family_restaurant16x16.gif
   Supprime! - C:\ProgramData\GamesBar\feedback.gif
   Supprime! - C:\ProgramData\GamesBar\heart_of_egypt16x16.gif
   Supprime! - C:\ProgramData\GamesBar\hells_kitchen16x16.gif
   Supprime! - C:\ProgramData\GamesBar\help.gif
   Supprime! - C:\ProgramData\GamesBar\highlight.gif
   Supprime! - C:\ProgramData\GamesBar\jigsaw.gif
   Supprime! - C:\ProgramData\GamesBar\mahjong.gif
   Supprime! - C:\ProgramData\GamesBar\multiplayer.gif
   Supprime! - C:\ProgramData\GamesBar\mygames.gif
   Supprime! - C:\ProgramData\GamesBar\newGames.gif
   Supprime! - C:\ProgramData\GamesBar\oberonconfig.xm_
   Supprime! - C:\ProgramData\GamesBar\obSearchHistory.dat
   Supprime! - C:\ProgramData\GamesBar\partner.gif
   Supprime! - C:\ProgramData\GamesBar\penguins_journey16x16.gif
   Supprime! - C:\ProgramData\GamesBar\peril_at_end_house16x16.gif
   Supprime! - C:\ProgramData\GamesBar\pet_shop_hop16x16.gif
   Supprime! - C:\ProgramData\GamesBar\popup_off.gif
   Supprime! - C:\ProgramData\GamesBar\popup_on.gif
   Supprime! - C:\ProgramData\GamesBar\puzzle.gif
   Supprime! - C:\ProgramData\GamesBar\ranch_rush16x16.gif
   Supprime! - C:\ProgramData\GamesBar\search.gif
   Supprime! - C:\ProgramData\GamesBar\search_goog.gif
   Supprime! - C:\ProgramData\GamesBar\sendafriend.gif
   Supprime! - C:\ProgramData\GamesBar\sports.gif
   Supprime! - C:\ProgramData\GamesBar\trial.gif
   Supprime! - C:\ProgramData\GamesBar\uninstall.gif
   Supprime! - C:\ProgramData\GamesBar\update.gif
   Supprime! - C:\ProgramData\GamesBar\virtualvillagers16x16.gif
   Supprime! - C:\ProgramData\GamesBar\vogue_tales16x16.gif
   Supprime! - C:\ProgramData\GamesBar\webgame.gif
   Supprime! - C:\ProgramData\GamesBar\west16x16.gif
   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\GamesBar
   Supprime! - C:\Program Files\GamesBar\Localization-French.ini
   Supprime! - C:\Program Files\GamesBar\OBGet.exe
   Supprime! - C:\Program Files\GamesBar\uninst.exe
   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Platrium
   Supprime! - C:\Users\Boukraa\AppData\Roaming\MICROS~1\Windows\Cookies\boukraa@games.platrium[1].txt
   Supprime! - C:\Users\Boukraa\AppData\Roaming\MICROS~1\Windows\Cookies\boukraa@platrium[2].txt
   Echec   ! - C:\Program Files\Platrium\bin
   Supprime! - C:\ProgramData\PlatriumSA\PlatriumSA.dat
   Echec   ! - C:\ProgramData\PlatriumSA\platriumsa.log
   Supprime! - C:\ProgramData\PlatriumSA\PlatriumSAAbout.mht
   Echec   ! - C:\ProgramData\PlatriumSA\PlatriumSAau.dat
   Supprime! - C:\ProgramData\PlatriumSA\PlatriumSAEula.mht
   Echec   ! - C:\ProgramData\PlatriumSA\PlatriumSA_kyf.dat
   Supprime! - C:\Program Files\P2P_Energy\INSTALL.LOG
   Supprime! - C:\Program Files\P2P_Energy\P2P_EnergyToolbarHelper.exe
   Supprime! - C:\Program Files\P2P_Energy\tbP2P1.dll
   Supprime! - C:\Program Files\P2P_Energy\tbP2P_.dll
   Supprime! - C:\Program Files\P2P_Energy\toolbar.cfg
   Supprime! - C:\Program Files\P2P_Energy\UNWISE.EXE
   Supprime! - C:\ProgramData\GamesBar
   Supprime! - C:\Program Files\GamesBar
   Echec   ! - C:\Program Files\Platrium
   Supprime! - C:\ProgramData\PlatriumSA
   Supprime! - C:\Program Files\P2P_Energy

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\Program Files\Platrium\bin
   Echec   ! - C:\Program Files\Platrium

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Platrium
   C:\Program Files\Platrium\bin

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://mystart.magentic.com"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Boukraa\AppData\Roaming\Microsoft\Windows\Recent\[PC Games]The Rise of Atlantis+Crack.lnk


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 26/10/2008|19:19 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 26/10/2008|19:49 - Option : [2]

   -----------\  Fin du rapport a 19:49:39,38

Utilisateur anonyme · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 


C:\Program Files\Platrium\bin 
C:\Program Files\Platrium 
C:\Users\Boukraa\AppData\Roaming\Microsoft\Windows\Recent\[PC Games]The Rise of Atlantis+Crack.lnk 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

BOTTIsam1965 · Answer

c'est celui là ?

Folder move failed. C:\Program Files\Platrium\bin\1.2.103.0 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Platrium\bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Platrium\bin\1.2.103.0 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Platrium\bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Platrium scheduled to be moved on reboot.
< C:\Users\Boukraa\AppData\Roaming\Microsoft\Windows\Recent\[P­C Games]The Rise of Atlantis+Crack.lnk  >
File/Folder C:\Users\Boukraa\AppData\Roaming\Microsoft\Windows\Recent\[P­C Games]The Rise of Atlantis+Crack.lnk not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10262008_200509

Utilisateur anonyme · Answer

oui c est cela ,


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis :

"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque

BOTTIsam1965 · Answer

Voilà :

Search Navipromo version 3.6.7 commencé le 26/10/2008 à 20:32:15,16

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Boukraa" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\boukraa\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Boukraa\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Sarir\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Sirine\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Ziane\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Boukraa\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Sarir\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\Sirine\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\Ziane\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Boukraa\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Boukraa\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Boukraa\AppData\Local" *

* Recherche dans "C:\Users\Sarir\AppData\Local" * 

* Recherche dans "C:\Users\Sirine\AppData\Local" * 

* Recherche dans "C:\Users\Ziane\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Boukraa\AppData\Local\Microsoft" :


* Dans "C:\Users\Boukraa\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Boukraa\AppData\Local" :


* Dans "C:\Users\Sarir\AppData\Local" : 


* Dans "C:\Users\Sirine\AppData\Local" : 


* Dans "C:\Users\Ziane\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 26/10/2008 à 21:16:55,43 ***

Utilisateur anonyme · Answer

fait un clic droit sur hijackthis
choisi executer en tant qu administrateur
fais "do a system scan and save a logfile"

puis post le rapport zé comment va le pc ? stp

Utilisateur anonyme · Answer

lol

désnstaal java car pas a jours et instal la bonne version :

https://www.java.com/fr/download/manual.jsp

et dis moi comment va le pc ensuite stp

Utilisateur anonyme · Answer

re

moi je suis a 37 et j ai 3 giga 

toi tu as combien ?

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

BOTTIsam1965 · Answer

Voilà le rapport :D

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Boukraa\Desktop\HijackThis.lnk: trouvé !
C:\Users\Boukraa\mes documents ou fichiers télécharger\Navilog1.exe: trouvé !
C:\Users\Boukraa\mes documents ou fichiers télécharger\HijackThis.exe: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
C:\Users\Sarir\Desktop\HijackThis.lnk: trouvé !
C:\Users\Sirine\Desktop\HijackThis.lnk: trouvé !
C:\Users\Ziane\Desktop\HijackThis.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\Boukraa\Desktop\HijackThis.lnk: supprimé !
C:\Users\Boukraa\mes documents ou fichiers télécharger\Navilog1.exe: supprimé !
C:\Users\Boukraa\mes documents ou fichiers télécharger\HijackThis.exe: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Users\Sarir\Desktop\HijackThis.lnk: supprimé !
C:\Users\Sirine\Desktop\HijackThis.lnk: supprimé !
C:\Users\Ziane\Desktop\HijackThis.lnk: supprimé !
C:\_OtMoveIt: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !

Utilisateur anonyme · Answer

tu devras supprimer les racourci de hijack et navilog dans le menu demarrer 

concernant ta ram 

deja 1 giga sous vistouille c peut je te conseil de rajouter 1 giga supplementaire 

bref le soucis est que tu as beacoup de prog qui la pompe genre les anti spy 


........

donc a toi de voir en supprimer quelques uns (moins de protections) ou rajouter de la ram

Utilisateur anonyme · Answer

-;)


pas de soucis

bisous ma belle

bonne nuit

Utilisateur anonyme · Answer

-;)


@+

BOTTIsam1965 · Answer

Bonjour chiquitine,

Pourrais tu Stp, quand t'auras le temps bien sure, vérifier que mes protections sont actives :)

J'ai fait un peu le ménage dans mes disques et l'activité de la Ram à considérablement baissé :)

Mais l'œil d'un expert n'est jamais superflu ;)

Merci 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:45:31, on 27/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\wpcumi.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\vsnpstd3.exe
C:\Windows\FixCamera.exe
C:\Windows	snpstd3.exe
C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ooVoo\ooVoo.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.magentic.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Users\Boukraa\Desktop\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O2 - BHO: ooVoo Toolbar - {A057A204-BACC-4D26-8087-36EE87E26986} - C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: ooVoo Toolbar - {A057A204-BACC-4D26-8087-36EE87E26986} - C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [FixCamera] C:\Windows\FixCamera.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\Windows	snpstd3.exe
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [oovoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Users\Boukraa\Desktop\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Olivetti Monitor Service (olMntrService) - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

BOTTIsam1965 · Answer

Bonjour chiquitine, 

Un petit Up :D  Merci

Mémoire vive à Bloc

25 réponses

Discussions similaires

Newsletters