Bonjour

J'ai un petit problème avec google sous firefox : impossible de l'utiliser, la page refuse de se charger ! La seule solution est de mettre google en page d'acceuil, et encore ça ne marche qu'une fois sur cinq.
J'ai bien essayé d'utiliser explorer, mais j'ai droit à un pop up toutes les 20 secondes, c'est impossible de naviguer tranquillement !
Savez vous comment résoudre ce problème ?

Merci !

pop up toutes les 20 secondes

utilise IE7 pro

Ouais, enfin c'est pas vraiment le problème, à la limite je peux me passer d'explorer.
Mais j'aimerais bien garder firefox, qui est largement meilleur

chacun ses choix mais dans se cas je peut pas t'aider dsl

D'ailleurs, de manière générale, la majorité des sites de recherches refusent de fonctionner, comme http://www.deviantart.com/ ou encore les autres moteurs de recherches, tel yahoo...

Tant pis merci comme même

Help, même des sites comme youtube refusent de fonctionner !

Essaye de désactiver certaines extensions pour voir si ça vient pas de là sinon essaye de passer par le safe mode .

Bonsoir jeune homme,

Pourriez-vous faire un rapport HijackThis s'il vous plaît ?

- Téléchargez HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Faîtes un double-clic sur HJTInstall.exe afin de lancer l'installation

- Cliquez sur Install ensuite sur I Accept

- Cliquez sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, faîtes un copier-coller de tout son contenu ici dans votre prochaine réponse.

" comme même "

J'ai désactivé tous lesp lugins, tous les modules complémentaires et tous les thèmes (sauf adblock), mais àa ne change rien.
C'est quoi le "safe mode" ?

Canis_Canem ~~> J'ai pas demandé aux trolls de venir

Merci de faire le rapport.

C'est pas "Comme même" mais "Quand même".

Oui, je fais le rapport, deux minutes

Et faute ou non, ça reste du trollage sans intérêt...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:48, on 03/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\HP\KBD\KBD.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA
CE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents de Nathan\Les logiciels\Songbeat\Orbitdownloader\orbitdm.exe
C:\Program Files\Sony Handheld\HOTSYNC.EXE
C:\Documents de Nathan\Les logiciels\Songbeat\Orbitdownloader\orbitnet.exe

C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents de Nathan\Les logiciels\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents de Nathan\programmation\Nouveau dossier\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {01ab8d73-98d8-431c-8d52-fe141fdd9b81} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {089D3D60-1614-4116-9DAB-474548F3C2B1} - C:\WINDOWS\system32\ddcYolJc.dll (file missing)
O2 - BHO: (no name) - {216D624D-5D0A-45C7-B76A-F0675C31FFB6} - (no file)
O2 - BHO: (no name) - {25741714-94D8-469A-BEB2-A23F013E4919} - C:\WINDOWS\system32\awtsQjJA.dll
O2 - BHO: (no name) - {280dbd42-0ab2-417a-b9f3-d982ca9720f3} - (no file)
O2 - BHO: (no name) - {41DEFC1F-1ACA-4DBE-B342-29F2F612ABFF} - C:\WINDOWS\system32\qoMdEwTn.dll (file missing)
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb126\Dealio.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: (no name) - {73991B05-2613-4C43-A912-4231011651FC} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {82BEAB8F-62D8-4ECF-AD9E-BD8D8655945C} - (no file)
O2 - BHO: (no name) - {840A431B-4072-4160-A511-5C1E58B17BD8} - C:\WINDOWS\system32\nnnoPHyV.dll (file missing)
O2 - BHO: (no name) - {8E421836-13CE-47AC-BBE4-290C9328FF02} - (no file)
O2 - BHO: (no name) - {936D2F10-3869-4CC4-9998-F909778DDE11} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {ACED1C9F-2718-4512-9F69-F4E28C1F484F} - C:\WINDOWS\system32\iiffFxXn.dll
O2 - BHO: (no name) - {B02DC68F-C832-42A7-AD10-3285F870EC38} - (no file)
O2 - BHO: (no name) - {B2BDA4BB-D263-4EF7-970A-51B2A5052DA3} - C:\WINDOWS\system32\yayxuvWO.dll (file missing)
O2 - BHO: (no name) - {BD962BAB-F429-460F-805B-B137087AB623} - (no file)
O2 - BHO: (no name) - {c1c38786-3054-4399-87c7-75ba25370207} - (no file)
O2 - BHO: (no name) - {D141C61C-4D08-41CC-8025-9342B1C66995} - (no file)
O2 - BHO: (no name) - {E53476B5-8D66-47C8-9465-4318CAA4A4D5} - (no file)
O2 - BHO: {61986e98-3df8-47a9-df74-e44a3c4d088e} - {e880d4c3-a44e-47fd-9a74-8fd389e68916} - C:\WINDOWS\system32\kutvut.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb126\Dealio.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Documents de Nathan\Les logiciels\Songbeat\Orbitdownloader\GrabPro.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [CTDVDDET] "C:\Program Files\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital
Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hph
upd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series]
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA
CE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [b40bbf60] rundll32.exe "C:\WINDOWS\system32\ipdffpmq.dll",b
O4 - HKLM\..\Run: [BMb7388cfc] Rundll32.exe "C:\WINDOWS\system32\qslrcadw.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe" -s
O4 - HKCU\..\Run: [WinSpywareProtect (ver. 5.1)] "C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe" /autorun
O4 - HKCU\..\Run: [BMb7388cfc] Rundll32.exe "C:\WINDOWS\system32\qslrcadw.dll",s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Sony Handheld\HOTSYNC.EXE
O4 - Startup: Tor.lnk = C:\Documents de Nathan\Les logiciels\MultiProxy\TOr\tor.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Orbit.lnk = C:\Documents de Nathan\Les logiciels\Songbeat\Orbitdownloader\orbitdm.exe
O4 - Global Startup: Privoxy.lnk = C:\Documents de Nathan\Les logiciels\MultiProxy\TOr\Privoxy\privoxy.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Documents de Nathan\Les
logiciels\Songbeat\Orbitdownloader\orbitmxt.dll/20
1
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Documents de Nathan\Les
logiciels\Songbeat\Orbitdownloader\orbitmxt.dll/20
4
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\HP_Administrateur\Application Data\Dealio\kb126\res\DealioSearch.html
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Documents de Nathan\Les
logiciels\Songbeat\Orbitdownloader\orbitmxt.dll/20
3
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Documents de Nathan\Les
logiciels\Songbeat\Orbitdownloader\orbitmxt.dll/20
2
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} -
C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Pac
kard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} -
C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Pac
kard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: iiffFxXn - C:\WINDOWS\SYSTEM32\iiffFxXn.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP -
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM1
2.EXE
O23 - Service: Symantec Core LC - Unknown owner -
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 15537 bytes

Une très belle infection Vundo.

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingccomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "la version ComboFix est utilisée à vos risques et avec aucune garantie..".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

C'est grave docteur ?

ComboFix va en virer.

ComboFix 08-07-02.5 - HP_Administrateur 2008-07-03 20:36:15.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.431 [GMT 2:00]
Endroit: C:\Documents de [******]\programmation\Nouveau dossier\Nouveau dossier\ComboFix.exe
* Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BMb7388cfc.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\acwpuylv.ini
C:\WINDOWS\system32\AJjQstwa.ini
C:\WINDOWS\system32\AJjQstwa.ini2
C:\WINDOWS\system32\ajvmmytf.ini
C:\WINDOWS\system32\akfddwup.dll
C:\WINDOWS\system32\atwrubxa.ini
C:\WINDOWS\system32\awtsQjJA.dll
C:\WINDOWS\system32\beirjfdj.ini
C:\WINDOWS\system32\bIPsCccf.ini
C:\WINDOWS\system32\bIPsCccf.ini2
C:\WINDOWS\system32\britacit.ini
C:\WINDOWS\system32\brvgmetc.dll
C:\WINDOWS\system32\cfftavul.ini
C:\WINDOWS\system32\cJloYcdd.ini
C:\WINDOWS\system32\cJloYcdd.ini2
C:\WINDOWS\system32\CLmmmnnn.ini
C:\WINDOWS\system32\CLmmmnnn.ini2
C:\WINDOWS\system32\cmptsxhl.ini
C:\WINDOWS\system32\cpzcse.dll
C:\WINDOWS\system32\detwgrfg.dll
C:\WINDOWS\system32\deupjnao.dll
C:\WINDOWS\system32\dvhsnyne.ini
C:\WINDOWS\system32\ecyhbhwf.dll
C:\WINDOWS\system32\eutbloxa.ini
C:\WINDOWS\system32\flwrhtje.ini
C:\WINDOWS\system32\fxwtulqc.ini
C:\WINDOWS\system32\gfysve.dll
C:\WINDOWS\system32\gsqfnppn.ini
C:\WINDOWS\system32\hjamogjd.ini
C:\WINDOWS\system32\hjkmebvi.ini
C:\WINDOWS\system32\hmlknxal.ini
C:\WINDOWS\system32\hxlwkhgu.dll
C:\WINDOWS\system32\iiffFxXn.dll
C:\WINDOWS\system32\ipdffpmq.dll
C:\WINDOWS\system32\ivyqwbgd.dll
C:\WINDOWS\system32\jbendqdt.dll
C:\WINDOWS\system32\jcpxgabo.dll
C:\WINDOWS\system32\jjbxnpws.dll
C:\WINDOWS\system32\joerhyin.dll
C:\WINDOWS\system32\kasydklf.ini
C:\WINDOWS\system32\krwrwcma.dll
C:\WINDOWS\system32\kutvut.dll
C:\WINDOWS\system32\lnorYJlm.ini
C:\WINDOWS\system32\lnorYJlm.ini2
C:\WINDOWS\system32\lqxwlhoq.dll
C:\WINDOWS\system32\maekbqhr.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mrygyovl.dll
C:\WINDOWS\system32\muerqspw.dll
C:\WINDOWS\system32\ngbwmuyq.dll
C:\WINDOWS\system32\nkvcueas.ini
C:\WINDOWS\system32\nmphwsiq.dll
C:\WINDOWS\system32\nnnolkii.dll
C:\WINDOWS\system32\noppjemv.ini
C:\WINDOWS\system32\notjvcru.dll
C:\WINDOWS\system32\nTwEdMoq.ini
C:\WINDOWS\system32\nTwEdMoq.ini2
C:\WINDOWS\system32\nuqpuedl.ini
C:\WINDOWS\system32\ogfyuapr.dll
C:\WINDOWS\system32\ojgerjbf.dll
C:\WINDOWS\system32\opnkkiIX.dll
C:\WINDOWS\system32\oqjickxa.ini
C:\WINDOWS\system32\ouubof.dll
C:\WINDOWS\system32\owffqcvh.ini
C:\WINDOWS\system32\OWvuxyay.ini
C:\WINDOWS\system32\OWvuxyay.ini2
C:\WINDOWS\system32\qmpffdpi.ini
C:\WINDOWS\system32\qmvhwwhh.ini
C:\WINDOWS\system32\qnhgdrmh.dll
C:\WINDOWS\system32\qpstttwa.ini
C:\WINDOWS\system32\qpstttwa.ini2
C:\WINDOWS\system32\qslrcadw.dll
C:\WINDOWS\system32\rawnmabe.ini
C:\WINDOWS\system32\rhkujwak.dll
C:\WINDOWS\system32\rqRKCvTL.dll
C:\WINDOWS\system32\ruCLnUvw.ini
C:\WINDOWS\system32\ruCLnUvw.ini2
C:\WINDOWS\system32\rvdklwns.dll
C:\WINDOWS\system32\sxatusrr.dll
C:\WINDOWS\system32\syijljxh.ini
C:\WINDOWS\system32\tgujmx.dll
C:\WINDOWS\system32\tmklstjq.dll
C:\WINDOWS\system32\tqymvhnq.ini
C:\WINDOWS\system32\ucwkflgh.dll
C:\WINDOWS\system32\usnnufiy.dll
C:\WINDOWS\system32\vckmvgws.ini
C:\WINDOWS\system32\vmuvwlqi.ini
C:\WINDOWS\system32\vuCcLRqr.ini
C:\WINDOWS\system32\vuCcLRqr.ini2
C:\WINDOWS\system32\VyHPonnn.ini
C:\WINDOWS\system32\VyHPonnn.ini2
C:\WINDOWS\system32\wghpamxf.ini
C:\WINDOWS\system32\whfdpldh.ini
C:\WINDOWS\system32\wltlkobk.dll
C:\WINDOWS\system32\wrudlhyw.dll
C:\WINDOWS\system32\xaygbqew.ini
C:\WINDOWS\system32\xdotnjea.dll
C:\WINDOWS\system32\yepjjgav.ini
C:\WINDOWS\system32\yprahena.ini
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-03 to 2008-07-03 ))))))))))))))))))))))))))))))))))))
.

2008-07-03 13:15 . 2008-07-03 13:15 318,904 --a------ C:\Program Files\wmpfirefoxplugin.exe
2008-07-03 09:22 . 2008-07-03
09:22 3,090 ---hs---- C:\WINDOWS\system32\wpjerxiy
.ini
2008-07-01 22:00 . 2008-07-03
09:13 3,030 ---hs---- C:\WINDOWS\system32\bpxbayev
.ini
2008-06-30 21:56 . 2008-07-01
19:46 2,730 ---hs---- C:\WINDOWS\system32\knmstohn
.ini
2008-06-30 21:24 . 2008-06-30 21:24 1,894,662 --a------ C:\WINDOWS\ACD Wallpaper.bmp
2008-06-28 23:02 . 2008-06-28 23:21 18,899,868 --a------ C:\RHO.avi
2008-06-25 11:43 . 2008-06-25
11:43 917,504 --a------ C:\WINDOWS\system32\FLASH.
OCX
2008-06-19 10:13 . 2008-06-19
10:13 6,114 --a------ C:\WINDOWS\system32\EPPICRes
db0000
2008-06-19 10:13 . 2008-06-19
10:13 117 --a------ C:\WINDOWS\system32\EPPICResdb

2008-06-18 18:26 . 2005-02-25
00:00 46,080 --a------ C:\WINDOWS\system32\escimgd
.dll
2008-06-18 18:26 . 2005-02-25
00:00 29,696 --a------ C:\WINDOWS\system32\escwiad
.dll
2008-06-18 18:26 . 2005-02-25
00:00 22,016 --a------ C:\WINDOWS\system32\esccmd.
dll
2008-06-17 23:32 . 2008-06-17 23:32 25,600 --a------ C:\HordesM.doc
2008-06-16 14:34 . 2008-06-16 14:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\vsosdk
2008-06-16 13:41 . 2008-06-16 13:41 <REP> d-------- C:\Program Files\VSO
2008-06-16 13:41 . 2008-06-16 15:15 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Vso
2008-06-16 13:41 . 2004-05-04 12:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll
2008-06-16 13:41 . 2006-05-20
17:16 1,184,984 --a------ C:\WINDOWS\system32\wvc1
dmod.dll
2008-06-16 13:41 . 2006-05-11
20:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw
.dll
2008-06-16 13:41 . 2006-09-29
13:24 217,127 --a------ C:\WINDOWS\system32\drv432
60.dll
2008-06-16 13:41 . 2006-09-29
13:25 208,935 --a------ C:\WINDOWS\system32\drv332
60.dll
2008-06-16 13:41 . 2006-09-29
13:26 176,165 --a------ C:\WINDOWS\system32\drv232
60.dll
2008-06-16 13:41 . 2008-06-16 13:41 87,608 --a------ C:\Documents and Settings\HP_Administrateur\Application Data\inst.exe
2008-06-16 13:41 . 2007-03-18
21:37 65,602 --a------ C:\WINDOWS\system32\cook326
0.dll
2008-06-16 13:41 . 2008-06-16
13:41 47,360 --a------ C:\WINDOWS\system32\drivers
\pcouffin.sys
2008-06-16 13:41 . 2008-06-16 13:41 47,360 --a------ C:\Documents and Settings\HP_Administrateur\Application Data\pcouffin.sys
2008-06-15 13:26 . 2008-06-15 13:26 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Sonic
2008-06-15 13:24 . 2008-06-15 13:24 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Leadertech
2008-06-14 23:44 . 2008-06-14 23:44 194,242 --a------ C:\WINDOWS\Ahriman's Prophecy Uninstaller.exe
2008-06-13 19:51 . 2008-06-13 19:51 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-13 19:51 . 2008-06-13 19:51 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Malwarebytes
2008-06-13 19:51 . 2008-06-13 19:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-13 19:51 . 2008-06-10
19:02 34,296 --a------ C:\WINDOWS\system32\drivers
\mbamcatchme.sys
2008-06-13 19:51 . 2008-06-10
19:02 15,864 --a------ C:\WINDOWS\system32\drivers
\mbam.sys
2008-06-13 18:02 . 2008-06-13 18:02 <REP> d-------- C:\Program Files\XoftSpySE
2008-06-13 17:41 . 2008-06-13 17:53 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-13 14:45 . 2008-06-13
14:45 579,464 --a------ C:\WINDOWS\system32\SymNet
i.dll
2008-06-13 14:45 . 2008-06-13
14:45 207,240 --a------ C:\WINDOWS\system32\SymRed
ir.dll
2008-06-13 14:14 . 2008-06-13
14:14 31,280 --a------ C:\WINDOWS\system32\drivers
\SymIM.sys
2008-06-13 14:14 . 2008-06-13
14:14 13,093 --a------ C:\WINDOWS\system32\drivers
\SymRedir.cat
2008-06-13 14:14 . 2008-06-13
14:14 1,611 --a------ C:\WINDOWS\system32\drivers\
SymRedir.inf
2008-06-13 14:13 . 2008-06-13
14:13 184,240 --a------ C:\WINDOWS\system32\driver
s\symtdi.sys
2008-06-13 14:13 . 2008-06-13
14:13 96,432 --a------ C:\WINDOWS\system32\drivers
\symfw.sys
2008-06-13 14:13 . 2008-06-13
14:13 41,008 --a------ C:\WINDOWS\system32\drivers
\symndisv.sys
2008-06-13 14:13 . 2008-06-13
14:13 38,576 --a------ C:\WINDOWS\system32\drivers
\symids.sys
2008-06-13 14:13 . 2008-06-13
14:13 37,424 --a------ C:\WINDOWS\system32\drivers
\symndis.sys
2008-06-13 14:13 . 2008-06-13
14:13 22,320 --a------ C:\WINDOWS\system32\drivers
\symredrv.sys
2008-06-13 14:13 . 2008-06-13
14:13 13,616 --a------ C:\WINDOWS\system32\drivers
\symdns.sys
2008-06-12 17:34 . 2008-06-12 17:35 <REP> d--h----- C:\WINDOWS\msdownld.tmp
2008-06-12 16:34 . 2008-06-25 18:13 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-06-11 09:52 . 2008-06-11 09:53 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\GrabPro
2008-06-10 17:24 . 2008-06-10 17:24 <REP> d-------- C:\Program Files\Lavasoft
2008-06-10 17:23 . 2008-06-10 17:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-06-10 17:22 . 2008-06-10 17:22 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-06-10 16:52 . 2008-06-20 13:29 <REP> d-------- C:\Program Files\Enigma Software Group
2008-06-09 19:03 . 2008-06-09 19:03 <REP> d-------- C:\Program Files\Bodom-Child - RaBBi
2008-06-09 16:45 . 2008-06-09
16:45 2,672 --a------ C:\1e1eafb17aaf2c9718c7b8e9d
6aa35bf.jpg
2008-06-04 19:41 . 2008-06-04 19:41 <REP> d-------- C:\Program Files\MSXML 4.0
2008-06-04 10:06 . 2008-06-04
10:07 124,612 --a------ C:\WINDOWS\system32\ilxwec
ql.dll
2008-06-03 21:12 . 2008-06-03 21:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet
2008-06-03 18:24 . 2008-06-03 18:24 <REP> d-------- C:\Program Files\Fichiers communs\Adobe AIR
2008-06-03 18:24 . 2008-06-03 18:24 <REP> d-------- C:\Program Files\Adobe Media Player

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-03 18:53 --------- d-----w C:\Program Files\Wanadoo
2008-07-03 18:50 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Orbit
2008-07-03 18:49 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-07-03 17:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-28 16:59 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-28 16:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\UDL
2008-06-28 16:53 --------- d-----w C:\Program Files\epson
2008-06-25 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-18 19:13 --------- d-----w C:\Program Files\Easy Internet signup
2008-06-15 12:25 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Apple Computer
2008-06-12 15:37 --------- d-----w C:\Program Files\Google
2008-06-04
17:52 11,376 ----a-w C:\WINDOWS\system32\drivers\s
ecdrv.sys
2008-06-03 19:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-06-03
07:04 805 ----a-w C:\WINDOWS\system32\drivers\SYME
VENT.INF
2008-06-03
07:04 123,952 ----a-w C:\WINDOWS\system32\drivers\
SYMEVENT.SYS
2008-06-03
07:04 10,671 ----a-w C:\WINDOWS\system32\drivers\S
YMEVENT.CAT
2008-06-03 07:04 --------- d-----w C:\Program Files\Symantec
2008-05-30 15:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-30 15:14 --------- d-----w C:\Program Files\CCleaner
2008-05-30 15:13 --------- d-----w C:\Program Files\Yahoo!
2008-05-27 05:52 --------- d-----w C:\Program Files\Free Easy Burner
2008-05-19 15:38 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\EPSON
2008-05-13 10:49 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Dealio
2008-03-17 18:28 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.
[code]<pre>
----a-w 122,325 2004-06-07 13:04:16 C:\Documents and Settings\All Users\Doc
Jean-Paul\Logiciels\WINDOWS\WEB\NamoWeb\Namo_WebCa
nvas_v1[1].1.0.107_Trial_French_crack\Namo WebCanvas1.1.0.107 Trial French - Bidjan\Namo WebCanvas1.1.0.107 Trial French - Bidjan .exe
</pre>[/code]

((((((((((((((((((((((((((((((((( Point de chargement Reg
)))))))))))))))))))))))))))))))))))))))))))))))))

.
.
REGEDIT4

• Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
2007-08-24 21:51 316784 --a------ C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
2008-04-10
11:58 116088 --a------ C:\PROGRA~1\FICHIE~1\SYMANT
~1\IDS\IPSBHO.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{C55BBCD6-41AD-48AD-9953-3609C48EACC7}"= "C:\Documents de Nathan\Les logiciels\Songbeat\Orbitdownloader\GrabPro.dll" [2008-06-10 10:47 457848]

[HKEY_CLASSES_ROOT\clsid\{c55bbcd6-41ad-48ad-9953-
3609c48eacc7}]
[HKEY_CLASSES_ROOT\GrabPro.FindBar.1]

[HKEY_CLASSES_ROOT\TypeLib\{8091D09E-B01D-4D32-AC6
6-BBF8916BB1CF}]
[HKEY_CLASSES_ROOT\GrabPro.FindBar]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{C55BBCD6-41AD-48AD-9953-3609C48EACC7}"= "C:\Documents de Nathan\Les logiciels\Songbeat\Orbitdownloader\GrabPro.dll" [2008-06-10 10:47 457848]

[HKEY_CLASSES_ROOT\clsid\{c55bbcd6-41ad-48ad-9953-
3609c48eacc7}]
[HKEY_CLASSES_ROOT\GrabPro.FindBar.1]

[HKEY_CLASSES_ROOT\TypeLib\{8091D09E-B01D-4D32-AC6
6-BBF8916BB1CF}]
[HKEY_CLASSES_ROOT\GrabPro.FindBar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 20:00 15360]
"CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [2005-01-19 17:34 128000]
"WinSpywareProtect (ver. 5.1)"="C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\WinSpywareProtect\WinSpywareProtect.exe" [N/A]
"BMb7388cfc"="C:\WINDOWS\system32\qslrcadw.dll" [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur
rentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:34 64512]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 18:04 52736]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-10 08:33 61440]
"CTDVDDET"="C:\Program Files\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" [2003-06-18 09:00 45056]
"VolPanel"="C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2005-07-11 19:34 122880]
"AudioDrvEmulator"="C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-17 02:25 49152]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 09:00 90112]
"HPHUPD08"="c:\Program Files\HP\Digital
Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hph
upd08.exe" [2005-06-02 08:35 49152]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 22:43 233472]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 15:49 20480]

"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe"
[2004-10-14 17:55 32768]
"au"="C:\Program Files\Dealio\DealioAU.exe" [2008-02-08 14:11 546144]
"SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [2008-02-06 18:47 1036640]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"FineReader7NewsReaderPro"="C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe" [2003-12-10 01:19 278528]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-02-14 11:01 51048]
"osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2007-08-24 22:53 714608]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
"EPSON Stylus DX3800
Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\
3\E_FATIACE.EXE" [2005-02-08 06:00 98304]
"b40bbf60"="C:\WINDOWS\system32\ipdffpmq.dll" [N/A]
"BMb7388cfc"="C:\WINDOWS\system32\qslrcadw.dll" [N/A]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 03:15 77312 C:\WINDOWS\arpwrmsg.exe]
"CTHelper"="CTHELPER.EXE" [2005-08-08 23:10 16384 C:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2005-08-08 23:10 18944 C:\WINDOWS\system32\CTXFIHLP.EXE]
"PCDrProfiler"="" [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\cur
rentversion\policies\system]
"InstallVisualStyle"=
C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles

"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallp
olicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallp
olicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Documents de Nathan\\Les
logiciels\\Songbeat\\Orbitdownloader\\orbitdm.exe"
=
"C:\\Documents de Nathan\\Les
logiciels\\Songbeat\\Orbitdownloader\\orbitnet.exe
"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=

R2 LiveUpdate Notice;LiveUpdate Notice;"C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon []
R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-09-15 08:49]
R3 ha20x2k;Creative 20X HAL Driver;C:\WINDOWS\system32\drivers\ha20x2k.sys [2005-08-08 22:54]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
R3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;C:\WINDOWS\system32\DRIVERS\wn5401.sys [2005-01-07 02:08]
S3
COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mo
n.sys [2008-03-06 21:32]
S3
MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\driver
s\mbamcatchme.sys [2008-06-10 19:02]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

• Newly Created Service* - COMHOST

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-06-27 21:46:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-30 18:00:18 C:\WINDOWS\Tasks\Norton Internet Security - Effectuer une analyse complète du système - HP_Administrateur.job"

Oula, je regarderais ça plus tard.