FENETRE CID

Bonjour,
j'ai des probleme avec les fenetres cid qui s'ouvrent a chaque fois qe je navigue sur internet. j'ai donc lu quelques conseils sur des forum et j'ai donc fais une analyse navilog j'en suis à la premiere etape on me dit de rester sur mes gardes car Il se peut que des fichiers légitimes soient trouvés dans cette partie du rapport fixnavi.txt :
pouvez vous lire mon rapport et me dire si il ya des dossier legitimes, afin que je puisse continuer avec la deuxieme etapes "netoyage automatiques" merci d'avance.

Search Navipromo version 3.6.5 commencé le 26/09/2008 à 14:13:15,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Toshiba"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Toshiba\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Toshiba\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" :

egmcmss.dat trouvé !
egmcmss.exe trouvé !
egmcmss_nav.dat trouvé !
egmcmss_navps.dat trouvé !
qbcczhtbcb.dat trouvé !
qbcczhtbcb_nav.dat trouvé !
qbcczhtbcb_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 26/09/2008 à 14:25:16,10 ***
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1. Contributeur sécurité
    Bonjour

    Relance Navilog, Sur le menu principal, choisis 2.
    Suis les instructions et patiente.

    L'outil va t'informer qu'il redémarrera ton ordinateur.
    Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
    Appuie sur une touche ainsi que demandé.

    Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
    Choisis ta session habituelle si nécessaire.
    Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
    Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
    * Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
    Referme le Bloc-notes.
    Ton Bureau va réapparaître.

    Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.


    1. bonjour

      voila ce que le contenu me mets je fais quoi ensuite car les fenetre cid sont toujours la????
      merci d'avance toptitbal

      Clean Navipromo version 3.6.5 commencé le 26/09/2008 à 14:45:19,43

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Toshiba"

      Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.13
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS

      Nettoyage exécuté au redémarrage de l'ordinateur

      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *

      * Suppression dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" *

      * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      *** Suppression dossiers dans "C:\WINDOWS" ***

      *** Suppression dossiers dans "C:\Program Files" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\Toshiba\applic~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\Toshiba\menudm~1\progra~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

      *** Suppression fichiers ***

      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Toshiba\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :

      * Dans "C:\WINDOWS\system32" *

      * Dans "C:\Documents and Settings\Toshiba\locals~1\applic~1" *

      egmcmss.exe trouvé !
      Copie egmcmss.exe réalisée avec succès !
      egmcmss.exe supprimé !

      egmcmss.dat trouvé !
      Copie egmcmss.dat réalisée avec succès !
      egmcmss.dat supprimé !

      egmcmss_nav.dat trouvé !
      Copie egmcmss_nav.dat réalisée avec succès !
      egmcmss_nav.dat supprimé !

      egmcmss_navps.dat trouvé !
      Copie egmcmss_navps.dat réalisée avec succès !
      egmcmss_navps.dat supprimé !

      C:\WINDOWS\prefetch\egmcmss*.pf trouvé !
      Copie C:\WINDOWS\prefetch\egmcmss*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\egmcmss*.pf supprimé !

      qbcczhtbcb.dat trouvé !
      Copie qbcczhtbcb.dat réalisée avec succès !
      qbcczhtbcb.dat supprimé !

      qbcczhtbcb_nav.dat trouvé !
      Copie qbcczhtbcb_nav.dat réalisée avec succès !
      qbcczhtbcb_nav.dat supprimé !

      qbcczhtbcb_navps.dat trouvé !
      Copie qbcczhtbcb_navps.dat réalisée avec succès !
      qbcczhtbcb_navps.dat supprimé !

      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Certificats ***

      Certificat Egroup supprimé !
      Certificat Electronic-Group supprimé !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit supprimé !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 26/09/2008 à 14:50:15,21 ***
      1. Contributeur sécurité
        "je fais quoi ensuite car les fenetre cid sont toujours la"

        Si ce sont vraiment des fenêtres CID, c'est normal.
        Pour l'instant on a nettoyé une infection navipromo
        Fais un Hijackthis stp pour voir l'autre problème :

        Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

        http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

        Enregistre HJTInstall.exe sur ton bureau.

        Double-clique sur HJTInstall.exe pour lancer le programme

        Tuto : https://www.malekal.com/tutoriel-hijackthis/
        http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
        http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

        Accepte la license en cliquant sur le bouton "I Accept"
        Choisis l'option "Do a system scan and save a log file"
        Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
        Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

        Colle le rapport que tu viens de copier sur ce forum
        1. voila j'ai suivi les instructions et le rapport est le suivant ensuite je fais quoi??? merci d'avance

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:09:00, on 26/09/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
          C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          C:\WINDOWS\ehome\ehtray.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Synaptics\SynTP\Toshiba.exe
          C:\Program Files\ltmoh\Ltmoh.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          C:\WINDOWS\system32\TPSMain.exe
          C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
          C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
          C:\WINDOWS\System32\DLA\DLACTRLW.EXE
          C:\WINDOWS\system32\TPSBattM.exe
          C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
          C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\Program Files\Picasa2\PicasaMediaDetector.exe
          C:\Program Files\Microsoft ActiveSync\wcescomm.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\PROGRA~1\MICROS~4\rapimgr.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
          C:\Program Files\Metacafe\MetacafeAgent.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
          O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
          O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
          O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
          O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
          O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
          O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Application Data\live 64 math does\bolt balm.exe
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
          O4 - HKCU\..\Run: [grim style] C:\DOCUME~1\Toshiba\APPLIC~1\OPTION~1\BALLMOVEWIN.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
          O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\msntb.dll/search.htm
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
          O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
          O18 - Protocol: bw+0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw+0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw-0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw-0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw00 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw00s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw10 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw10s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw20 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw20s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw30 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw30s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw40 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw40s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw50 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw50s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw60 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw60s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw70 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw70s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw80 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw80s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw90 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw90s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwa0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwa0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwb0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwb0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwc0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwc0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwd0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwd0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwe0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwe0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwf0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwf0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O18 - Protocol: bwg0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwg0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwh0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwh0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwi0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwi0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwj0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwj0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwk0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwk0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwl0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwl0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwm0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwm0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwn0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwn0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwo0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwo0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwp0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwp0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwq0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwq0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwr0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwr0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bws0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bws0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwt0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwt0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwu0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwu0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwv0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwv0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bww0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bww0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwx0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwx0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwy0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwy0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwz0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwz0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: offline-8876480 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: Print Spooler Service (ekbhoiq3y5ie2o) - Unknown owner - C:\WINDOWS\system32\wzwj.exe (file missing)
          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          1. Contributeur sécurité
            Télécharge Lopxp et enregistre-le sur ton bureau.
            http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
            https://www.commentcamarche.net/telecharger/ 34055210 lopxp

            ► Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

            Double clic sur le fichier Lopxpsetup.exe
            pour lancer l'installation.

            Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
            Dans le menu, choisis l'option 1 et valide avec la touche entrée.
            Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

            Copie et colle ensuite tous son contenu dans ta prochaine réponse.
            1. voila le rapport je fais quoi ensuite merci d'avance

              # Rapport Lopxp fait le 26/09/2008 à 15:23:57
              # Exécuté dans : C:\Program Files\Lopxp
              # Version 3.10 - Maj du 11/04/2008

              Killing 'MsgPlus.exe'
              "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" (3464)
              Killing 'iexplore.exe'
              "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3696)

              ========== Listing des dossiers Application Data

              +- C:\Documents and Settings\Administrateur\Application Data

              2007-11-08 à 18:49:03 - Adobe
              2006-09-22 à 13:12:10 - ATI
              2007-11-08 à 18:49:03 - Identities
              2007-11-08 à 11:19:20 - Intel
              2007-11-08 à 18:49:03 - Microsoft
              2007-11-08 à 18:49:03 - Sonic
              2007-11-08 à 18:49:03 - toshiba
              2007-11-08 à 18:49:03 - Windows Desktop Search

              +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

              2007-11-08 à 18:49:03 - Adobe
              2007-11-08 à 18:49:03 - ApplicationHistory
              2006-09-22 à 13:12:10 - ATI
              2007-11-08 à 18:49:06 - Microsoft
              2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

              +- C:\Documents and Settings\All Users\Application Data

              2007-11-08 à 18:49:14 - Adobe
              2007-12-16 à 06:40:37 - Apple
              2007-12-16 à 06:41:51 - Apple Computer
              2008-08-10 à 11:13:15 - Avira
              2008-05-17 à 10:52:00 - BOONTY
              2007-11-08 à 11:18:53 - Intel
              2008-08-30 à 20:22:52 - live 64 math does
              2008-03-31 à 19:50:40 - Logitech
              2008-04-29 à 20:50:59 - Messenger Plus!
              2008-09-26 à 13:23:05 - Metacafe
              2008-08-10 à 10:59:33 - Microsoft
              2008-06-05 à 14:23:16 - MonteCristo
              2008-03-31 à 11:38:46 - Symantec
              2007-11-12 à 17:35:33 - Windows Genuine Advantage
              2008-09-23 à 15:58:09 - WLInstaller
              2007-12-23 à 04:44:38 - Yahoo! Companion

              +- C:\Documents and Settings\Toshiba\Application Data

              2008-06-26 à 18:40:22 - Adobe
              2008-05-06 à 18:08:30 - AdobeUM
              2008-07-04 à 13:56:19 - Apple Computer
              2006-09-22 à 13:12:10 - ATI
              2008-04-08 à 13:55:46 - DivX
              2008-07-26 à 11:02:36 - Engelmann Media
              2008-08-07 à 20:14:31 - Google
              2007-11-13 à 13:56:16 - Help
              2007-11-08 à 18:49:03 - Identities
              2008-01-09 à 23:01:06 - InstallShield
              2007-11-08 à 11:19:20 - Intel
              2008-03-19 à 20:22:08 - InterVideo
              2008-09-24 à 17:58:31 - LimeWire
              2007-11-14 à 15:25:54 - Macromedia
              2008-09-26 à 13:23:07 - Metacafe
              2008-08-30 à 19:39:06 - Microsoft
              2008-09-23 à 15:37:08 - MSNInstaller
              2008-09-21 à 21:39:01 - option media
              2007-11-08 à 18:49:03 - Sonic
              2007-12-27 à 01:40:30 - Sun
              2007-11-08 à 18:49:03 - toshiba
              2008-09-15 à 10:55:37 - U3
              2008-04-21 à 14:59:05 - vlc
              2007-11-08 à 18:49:03 - Windows Desktop Search
              2007-12-23 à 04:44:38 - Yahoo!

              +- C:\Documents and Settings\Toshiba\Local Settings\Application Data

              2007-11-08 à 18:49:03 - Adobe
              2007-12-16 à 06:40:59 - Apple
              2008-07-26 à 14:24:03 - Apple Computer
              2008-08-05 à 11:39:56 - ApplicationHistory
              2006-09-22 à 13:12:10 - ATI
              2008-09-22 à 11:24:43 - Google
              2007-11-13 à 13:56:16 - Help
              2007-11-21 à 16:43:11 - Identities
              2008-08-06 à 23:26:44 - Microsoft
              2008-08-01 à 20:31:19 - OD2
              2008-04-20 à 15:45:09 - PCHealth
              2008-09-05 à 17:16:46 - Shareaza
              2008-07-29 à 18:33:15 - WMTools Downloaded Files
              2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

              ========== Listing du dossier Program Files

              +- C:\Program Files

              2007-11-08 à 18:59:13 - Adobe
              2008-07-13 à 13:03:00 - Apple Software Update
              2008-08-10 à 11:13:15 - Avira
              2008-03-31 à 19:29:38 - AviSynth 2.5
              2008-07-26 à 13:51:21 - Bonjour
              2008-05-16 à 20:30:05 - Boonty
              2008-06-05 à 14:09:06 - BoontyGames
              2008-09-21 à 22:34:04 - Common Files
              2006-09-15 à 12:36:53 - ComPlus Applications
              2008-07-04 à 14:47:19 - DivX
              2008-09-05 à 17:16:04 - eMule
              2008-09-22 à 22:13:42 - Fichiers communs
              2008-08-07 à 20:13:48 - Google
              2008-04-02 à 16:51:09 - Incomplete
              2008-08-05 à 11:41:25 - InstallShield Installation Information
              2007-11-08 à 11:18:51 - Intel
              2007-11-11 à 20:59:09 - InterActual
              2008-08-25 à 14:14:58 - Internet Explorer
              2007-11-08 à 19:02:13 - InterVideo
              2008-07-26 à 13:52:36 - iPod
              2008-07-26 à 13:53:02 - iTunes
              2006-09-15 à 13:23:37 - Java
              2008-01-09 à 23:02:55 - LG PC Suite 2
              2008-09-01 à 11:05:26 - LimeWire
              2008-03-31 à 19:53:44 - Logitech
              2008-09-26 à 13:24:15 - Lopxp
              2007-11-08 à 19:02:39 - ltmoh
              2008-09-22 à 12:01:22 - Messenger
              2008-09-23 à 15:43:25 - MessengerPlus! 3
              2008-09-22 à 22:13:18 - Metacafe
              2008-07-23 à 14:51:44 - Micro Application
              2008-08-30 à 19:35:32 - Microsoft ActiveSync
              2007-12-16 à 03:23:11 - Microsoft CAPICOM 2.1.0.2
              2007-11-08 à 19:02:40 - microsoft frontpage
              2007-11-13 à 13:58:25 - Microsoft Office
              2008-03-31 à 10:49:20 - Microsoft SQL Server Compact Edition
              2007-11-08 à 19:02:51 - Microsoft.NET
              2008-09-21 à 17:01:17 - Movie Maker
              2008-09-23 à 15:36:43 - MSN
              2007-11-08 à 19:03:06 - MSN Gaming Zone
              2008-07-04 à 13:55:44 - MSN Toolbar Suite
              2007-12-15 à 22:39:32 - MSXML 4.0
              2008-09-26 à 12:50:15 - Navilog1
              2008-09-21 à 16:55:50 - NetMeeting
              2008-03-27 à 15:24:52 - Neuf
              2007-11-08 à 19:03:53 - Offre Wanadoo
              2007-11-08 à 19:03:54 - Online Services
              2008-08-30 à 20:22:22 - option media
              2008-09-21 à 17:18:24 - Outlook Express
              2008-07-02 à 11:29:21 - Picasa2
              2008-07-26 à 13:51:00 - QuickTime
              2007-11-08 à 19:03:55 - Realtek
              2007-11-08 à 19:04:08 - Services en ligne
              2007-11-08 à 19:04:09 - Sonic
              2008-03-31 à 11:30:36 - Symantec
              2007-11-08 à 19:04:20 - Synaptics
              2007-11-08 à 19:05:31 - Toshiba
              2008-09-26 à 13:06:16 - Trend Micro
              2006-09-15 à 13:50:57 - Uninstall Information
              2008-04-21 à 14:58:16 - VideoLAN
              2007-11-08 à 19:05:36 - Windows Desktop Search
              2008-04-01 à 18:56:30 - Windows Live
              2008-09-04 à 23:39:07 - Windows Live Safety Center
              2008-07-04 à 13:54:28 - Windows Live Toolbar
              2008-04-20 à 15:32:48 - Windows Media Connect 2
              2008-04-20 à 15:32:47 - Windows Media Player
              2008-08-30 à 19:35:09 - Windows Mobile Device Handbook
              2008-09-21 à 16:55:44 - Windows NT
              2007-11-08 à 19:05:47 - Windows Plus
              2006-09-15 à 12:39:05 - WindowsUpdate
              2007-11-08 à 19:05:57 - X10 Hardware
              2007-11-08 à 19:05:57 - xerox
              2008-09-21 à 22:33:51 - Yahoo!

              ========== Tâches planifiées

              AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
              B29D8EDB917A36C3.job: c:\docume~1\toshiba\applic~1\option~1\lies active play.exe
              Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

              ========== Clés registre

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "MATH DOES FIRST MODE"="C:\Documents and Settings\All Users\Application Data\live 64 math does\bolt balm.exe"

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "grim style"="C:\DOCUME~1\Toshiba\APPLIC~1\OPTION~1\BALLMOVEWIN.exe"

              ========== Bloqueur popups Internet Explorer

              Blocage des popups non géré par cette version du navigateur.

              ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

              C:\Documents and Settings\All Users\Application Data\live 64 math does
              C:\Documents and Settings\Toshiba\Application Data\option media
              C:\Program Files\option media
              C:\WINDOWS\tasks\B29D8EDB917A36C3.job

              +- Registre:

              REGEDIT4

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "MATH DOES FIRST MODE"=-

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "grim style"=-

              - Fin du rapport -
              1. Contributeur sécurité
                Fais Démarrer, Exécuter et copie/colle :

                "%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris

                Au menu, choisis l'option 1.

                Réponds oui si on te demande de confirmer la suppression d'un fichier, d'un dossier ou d'une clé.

                Poste le rapport stp
                1. voila le rapport merci d'avance ensuite je fais quoi??

                  # Rapport Lopxp fait le 26/09/2008 à 15:46:39
                  # Exécuté dans : C:\Program Files\Lopxp
                  # Version 3.10 - Maj du 11/04/2008

                  ========== FixLog ==========

                  +- C:\Documents and Settings\All Users\Application Data\live 64 math does
                  Choix utilisateur : Suppression acceptée.
                  Déplacé avec succès.

                  +- C:\Documents and Settings\Toshiba\Application Data\option media
                  Choix utilisateur : Suppression acceptée.
                  Déplacé avec succès.

                  +- C:\Program Files\option media
                  Choix utilisateur : Suppression acceptée.
                  Déplacé avec succès.

                  +- C:\WINDOWS\tasks\B29D8EDB917A36C3.job
                  Choix utilisateur : Suppression acceptée.
                  Déplacé avec succès.

                  +- Registre :
                  Nettoyage effectué.

                  +- Fichiers temporaires :
                  Nettoyage effectué.

                  ========== Listing des dossiers Application Data

                  +- C:\Documents and Settings\Administrateur\Application Data

                  2007-11-08 à 18:49:03 - Adobe
                  2006-09-22 à 13:12:10 - ATI
                  2007-11-08 à 18:49:03 - Identities
                  2007-11-08 à 11:19:20 - Intel
                  2007-11-08 à 18:49:03 - Microsoft
                  2007-11-08 à 18:49:03 - Sonic
                  2007-11-08 à 18:49:03 - toshiba
                  2007-11-08 à 18:49:03 - Windows Desktop Search

                  +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                  2007-11-08 à 18:49:03 - Adobe
                  2007-11-08 à 18:49:03 - ApplicationHistory
                  2006-09-22 à 13:12:10 - ATI
                  2007-11-08 à 18:49:06 - Microsoft
                  2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

                  +- C:\Documents and Settings\All Users\Application Data

                  2007-11-08 à 18:49:14 - Adobe
                  2007-12-16 à 06:40:37 - Apple
                  2007-12-16 à 06:41:51 - Apple Computer
                  2008-08-10 à 11:13:15 - Avira
                  2008-05-17 à 10:52:00 - BOONTY
                  2007-11-08 à 11:18:53 - Intel
                  2008-03-31 à 19:50:40 - Logitech
                  2008-04-29 à 20:50:59 - Messenger Plus!
                  2008-09-26 à 13:23:05 - Metacafe
                  2008-08-10 à 10:59:33 - Microsoft
                  2008-06-05 à 14:23:16 - MonteCristo
                  2008-03-31 à 11:38:46 - Symantec
                  2007-11-12 à 17:35:33 - Windows Genuine Advantage
                  2008-09-23 à 15:58:09 - WLInstaller
                  2007-12-23 à 04:44:38 - Yahoo! Companion

                  +- C:\Documents and Settings\Toshiba\Application Data

                  2008-06-26 à 18:40:22 - Adobe
                  2008-05-06 à 18:08:30 - AdobeUM
                  2008-07-04 à 13:56:19 - Apple Computer
                  2006-09-22 à 13:12:10 - ATI
                  2008-04-08 à 13:55:46 - DivX
                  2008-07-26 à 11:02:36 - Engelmann Media
                  2008-08-07 à 20:14:31 - Google
                  2007-11-13 à 13:56:16 - Help
                  2007-11-08 à 18:49:03 - Identities
                  2008-01-09 à 23:01:06 - InstallShield
                  2007-11-08 à 11:19:20 - Intel
                  2008-03-19 à 20:22:08 - InterVideo
                  2008-09-24 à 17:58:31 - LimeWire
                  2007-11-14 à 15:25:54 - Macromedia
                  2008-09-26 à 13:47:19 - Metacafe
                  2008-08-30 à 19:39:06 - Microsoft
                  2008-09-23 à 15:37:08 - MSNInstaller
                  2007-11-08 à 18:49:03 - Sonic
                  2007-12-27 à 01:40:30 - Sun
                  2007-11-08 à 18:49:03 - toshiba
                  2008-09-15 à 10:55:37 - U3
                  2008-04-21 à 14:59:05 - vlc
                  2007-11-08 à 18:49:03 - Windows Desktop Search
                  2007-12-23 à 04:44:38 - Yahoo!

                  +- C:\Documents and Settings\Toshiba\Local Settings\Application Data

                  2007-11-08 à 18:49:03 - Adobe
                  2007-12-16 à 06:40:59 - Apple
                  2008-07-26 à 14:24:03 - Apple Computer
                  2008-08-05 à 11:39:56 - ApplicationHistory
                  2006-09-22 à 13:12:10 - ATI
                  2008-09-22 à 11:24:43 - Google
                  2007-11-13 à 13:56:16 - Help
                  2007-11-21 à 16:43:11 - Identities
                  2008-08-06 à 23:26:44 - Microsoft
                  2008-08-01 à 20:31:19 - OD2
                  2008-04-20 à 15:45:09 - PCHealth
                  2008-09-05 à 17:16:46 - Shareaza
                  2008-07-29 à 18:33:15 - WMTools Downloaded Files
                  2007-11-08 à 18:49:06 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

                  ========== Listing du dossier Program Files

                  +- C:\Program Files

                  2007-11-08 à 18:59:13 - Adobe
                  2008-07-13 à 13:03:00 - Apple Software Update
                  2008-08-10 à 11:13:15 - Avira
                  2008-03-31 à 19:29:38 - AviSynth 2.5
                  2008-07-26 à 13:51:21 - Bonjour
                  2008-05-16 à 20:30:05 - Boonty
                  2008-06-05 à 14:09:06 - BoontyGames
                  2008-09-21 à 22:34:04 - Common Files
                  2006-09-15 à 12:36:53 - ComPlus Applications
                  2008-07-04 à 14:47:19 - DivX
                  2008-09-05 à 17:16:04 - eMule
                  2008-09-22 à 22:13:42 - Fichiers communs
                  2008-08-07 à 20:13:48 - Google
                  2008-04-02 à 16:51:09 - Incomplete
                  2008-08-05 à 11:41:25 - InstallShield Installation Information
                  2007-11-08 à 11:18:51 - Intel
                  2007-11-11 à 20:59:09 - InterActual
                  2008-08-25 à 14:14:58 - Internet Explorer
                  2007-11-08 à 19:02:13 - InterVideo
                  2008-07-26 à 13:52:36 - iPod
                  2008-07-26 à 13:53:02 - iTunes
                  2006-09-15 à 13:23:37 - Java
                  2008-01-09 à 23:02:55 - LG PC Suite 2
                  2008-09-01 à 11:05:26 - LimeWire
                  2008-03-31 à 19:53:44 - Logitech
                  2008-09-26 à 13:47:19 - Lopxp
                  2007-11-08 à 19:02:39 - ltmoh
                  2008-09-22 à 12:01:22 - Messenger
                  2008-09-23 à 15:43:25 - MessengerPlus! 3
                  2008-09-22 à 22:13:18 - Metacafe
                  2008-07-23 à 14:51:44 - Micro Application
                  2008-08-30 à 19:35:32 - Microsoft ActiveSync
                  2007-12-16 à 03:23:11 - Microsoft CAPICOM 2.1.0.2
                  2007-11-08 à 19:02:40 - microsoft frontpage
                  2007-11-13 à 13:58:25 - Microsoft Office
                  2008-03-31 à 10:49:20 - Microsoft SQL Server Compact Edition
                  2007-11-08 à 19:02:51 - Microsoft.NET
                  2008-09-21 à 17:01:17 - Movie Maker
                  2008-09-23 à 15:36:43 - MSN
                  2007-11-08 à 19:03:06 - MSN Gaming Zone
                  2008-07-04 à 13:55:44 - MSN Toolbar Suite
                  2007-12-15 à 22:39:32 - MSXML 4.0
                  2008-09-26 à 12:50:15 - Navilog1
                  2008-09-21 à 16:55:50 - NetMeeting
                  2008-03-27 à 15:24:52 - Neuf
                  2007-11-08 à 19:03:53 - Offre Wanadoo
                  2007-11-08 à 19:03:54 - Online Services
                  2008-09-21 à 17:18:24 - Outlook Express
                  2008-07-02 à 11:29:21 - Picasa2
                  2008-07-26 à 13:51:00 - QuickTime
                  2007-11-08 à 19:03:55 - Realtek
                  2007-11-08 à 19:04:08 - Services en ligne
                  2007-11-08 à 19:04:09 - Sonic
                  2008-03-31 à 11:30:36 - Symantec
                  2007-11-08 à 19:04:20 - Synaptics
                  2007-11-08 à 19:05:31 - Toshiba
                  2008-09-26 à 13:06:16 - Trend Micro
                  2006-09-15 à 13:50:57 - Uninstall Information
                  2008-04-21 à 14:58:16 - VideoLAN
                  2007-11-08 à 19:05:36 - Windows Desktop Search
                  2008-04-01 à 18:56:30 - Windows Live
                  2008-09-04 à 23:39:07 - Windows Live Safety Center
                  2008-07-04 à 13:54:28 - Windows Live Toolbar
                  2008-04-20 à 15:32:48 - Windows Media Connect 2
                  2008-04-20 à 15:32:47 - Windows Media Player
                  2008-08-30 à 19:35:09 - Windows Mobile Device Handbook
                  2008-09-21 à 16:55:44 - Windows NT
                  2007-11-08 à 19:05:47 - Windows Plus
                  2006-09-15 à 12:39:05 - WindowsUpdate
                  2007-11-08 à 19:05:57 - X10 Hardware
                  2007-11-08 à 19:05:57 - xerox
                  2008-09-21 à 22:33:51 - Yahoo!

                  ========== Tâches planifiées

                  AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
                  Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

                  ========== Clés registre

                  ========== Bloqueur popups Internet Explorer

                  Blocage des popups non géré par cette version du navigateur.

                  ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                  +- Dossiers\Fichiers : Aucune suggestion.

                  +- Registre : Aucune suggestion.

                  - Fin du rapport -
                  1. voila le rapport je pense qu'on est sur la bonne voie car les fenetres n'apparaissent plus. ensuite je fais??

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:57:07, on 26/09/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    C:\WINDOWS\ehome\ehtray.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Program Files\Synaptics\SynTP\Toshiba.exe
                    C:\Program Files\ltmoh\Ltmoh.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                    C:\WINDOWS\system32\TPSMain.exe
                    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                    C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                    C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                    C:\WINDOWS\system32\TPSBattM.exe
                    C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                    C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                    C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                    C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\PROGRA~1\MICROS~4\rapimgr.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                    C:\Program Files\Metacafe\MetacafeAgent.exe
                    C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
                    C:\Program Files\Metacafe\Metacafe.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\WINDOWS\system32\notepad.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
                    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
                    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
                    O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                    O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                    O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
                    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                    O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
                    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
                    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                    O4 - Global Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\msntb.dll/search.htm
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
                    O18 - Protocol: bw+0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw+0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw-0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw-0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw00 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw00s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw10 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw10s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw20 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw20s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw30 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw30s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw40 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw40s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw50 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw50s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw60 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw60s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw70 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw70s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw80 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw80s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw90 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bw90s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwa0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwa0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwb0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwb0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwc0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwc0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwd0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwd0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwe0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwe0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwf0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwf0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                    O18 - Protocol: bwg0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwg0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwh0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwh0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwi0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwi0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwj0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwj0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwk0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwk0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwl0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwl0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwm0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwm0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwn0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwn0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwo0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwo0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwp0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwp0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwq0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwq0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwr0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwr0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bws0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bws0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwt0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwt0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwu0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwu0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwv0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwv0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bww0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bww0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwx0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwx0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwy0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwy0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwz0 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: bwz0s - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O18 - Protocol: offline-8876480 - {5018A214-EEE7-4C26-9491-10CC73BD715B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                    O23 - Service: Print Spooler Service (ekbhoiq3y5ie2o) - Unknown owner - C:\WINDOWS\system32\wzwj.exe (file missing)
                    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                    O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    1. Contributeur sécurité
                      ça a l'air propre
                      Tu devrais désinstaller logitech Desktop Messenger qui ne sert à rien et encombre tout.
                      1. merci beaucoup toptitbal de m'avoir aidé c'est super gentil de ta part
                        maintenant en cas de probleme je sais à qui m'adresser merci beaucoup
                        1. Contributeur sécurité
                          De rien
                          Quelques conseils pour finir :

                          Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arrière

                          Désactive ta "Restauration du système" puis réactive la.

                          (1) Désactivation

                          Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer .

                          Patiente jusqu'a que cela soit marqué "désactivée" puis Ok.

                          (2) Activation

                          Suis le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer
                          .
                          Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

                          -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

                          Conseils de base pour surfer avec un maximum de sécurité

                          Utiliser le navigateur Firefox plus sur que IE7

                          POURQUOI ? Lire Attentivement ceci
                          comment sécuriser Firefox

                          Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
                          Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
                          Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

                          Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect

                          Toujours analyser les fichiers téléchargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les éxécuter
                          Un peu de lecture à ce sujet
                          Ne pas ouvrir les pièces jointes d'un expéditeur inconnu et toujours les analyser avant de les ouvrir

                          Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus

                          MSN PREVENTION

                          -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

                          Un très bon nettoyeur a avoir impérativement
                          Malwarebyte's antimalware ftp://ftp.commentcamarche.com/download/mbam-setup.exe

                          Passe règulièrement un antispywares, pense à le mettre a jour avant de le lancer c'est très important

                          spybot 1.6.6 > https://www.commentcamarche.net/telecharger/ 122 spybot

                          A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe

                          SUPERAntiSpyware 4.1.1046 <https://www.commentcamarche.net/telecharger/ 34055294 superantispyware

                          Supprime règulièrement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner 2.04.543

                          https://www.malekal.com/tutoriel-ccleaner/
                          ftp://ftp.commentcamarche.com/download/ccsetup208.exe

                          Nettoie ta base de registre avec RegCleaner 4.3.0.780 https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

                          -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

                          Il est possible de temps en temps de supprimer le contenu du dossier C:\windows\prefetch pour accélérer le démarrage de windows , mais seulement le contenu non le dossier...
                          VIDE le !!!

                          Clique sur l'icône Poste de travail
                          Sélectionne le disque c:\
                          Positionne toi dans le dossier c:\Windows\Prefetch
                          Sélectionne le Menu Edition, Sélectionner tout
                          Appuie sur le touche Suppr du clavier afin de vider ce dossier

                          -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

                          Pense a défragmenter ton Disque Dur au moins une fois par mois !
                          comment ? http://www.infetech.com/article.php3?id_article=69

                          -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

                          /!\ Très important /!\

                          Si tu as un routeur (ou une box), as-tu changé le mot de passe par défaut ? Sinon, fais le rapidement :
                          Un nouveau trojan s'attaque au mot de passe des routeurs en cherchant si le mot de passe ne figure pas dans une liste préétablie.
                          Si oui, il prend le contrôle de l'ordi (et de la totalité du réseau).
                          Un bon mot de passe doit avoir au moins 8 caractères et comprendre des lettres (en majuscule et en minuscule), des chiffres et des caractères spéciaux (é, #, ...).
                          Il doit être conservé soigneusement (pour être retrouvé en cas d'oubli) ailleurs que sur un support informatique.