Se connecter / S'enregistrer
Votre question

Je n'y arrive pas!!!! Drive cleaner winantivirus etc...

Tags :
  • Hijackthis
  • Sécurité
Dernière réponse : dans Sécurité et virus
26 Février 2007 14:24:41

Bonjour je comprend pas je n'arrive pas a enlever les pubs intempestives connu. Si qqu'un pouvais m'aider ce serait sympas je c plus quoi faire et j'ai l'impression que la cadence des pubs augmentent, c la mission pour surfer
merci d'avance de votre aide

Autres pages sur : arrive drive cleaner winantivirus

26 Février 2007 14:48:54

Bonjour,

1/ Poste un rapport HijackThis

Télécharge le, puis met le dans un dossier dédié (exemple : ..\Bureau\Hijackthis\Hijackthis.exe ).

Renomme-le en Scanner.exe (clic droit sur le fichier HijackThis et choisis renommer).

Ensuite, lance le (double clic sur Scanner.exe ensuite tu l’exécutes) appuie sur Do a system scan a save a logfile, le bloc note va alors s’ouvrir, tu copies et tu colles le rapport ici dans ta prochaine réponse.

Aide : N'hésite pas à consulter l'aide HiJackThis

2/ Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Tu peux consulter le tutorial de F-Secure BlackLight : (merci à Malekal)

http://www.malekal.com/tutorial_f-secure_BlackLight.htm...
26 Février 2007 15:00:01

merci de ton aide
Le rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:59:05, on 26/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Pottier\Bureau\hijacksthis\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3AA7DDC9-10BE-4B33-ABC1-B80C3646DAD4} - C:\WINDOWS\system32\gebyxuu.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C32836E0-3EE2-4BDC-9FF2-F407B36D6809} - C:\WINDOWS\system32\ssqpp.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\wsmmhgtx.dll (file missing)
O2 - BHO: (no name) - {F33E17F8-A63C-43BC-8A25-F69CE849FEAD} - C:\WINDOWS\system32\vtsts.dll (file missing)
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
O4 - HKCU\..\Run: [RoboForm] "E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O8 - Extra context menu item: Barre RoboForm - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
O8 - Extra context menu item: Enregistrer le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kaoz52.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://webalbum.foto.com/activeX/newUploadFotoCom.CAB
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab342...
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: gebyxuu - C:\WINDOWS\SYSTEM32\gebyxuu.dll
O20 - Winlogon Notify: ssqpp - C:\WINDOWS\system32\ssqpp.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: UpdVaf - Unknown owner - \\?\C:\Program Files\Windows NT\con.exe (file missing)

Contenus similaires
26 Février 2007 15:08:36

et voila celui de blbeta
02/26/07 15:00:40 [Info]: BlackLight Engine 1.0.55 initialized
02/26/07 15:00:40 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/26/07 15:00:41 [Note]: 7019 4
02/26/07 15:00:41 [Note]: 7005 0
02/26/07 15:00:45 [Note]: 7006 0
02/26/07 15:00:45 [Note]: 7011 3808
02/26/07 15:00:45 [Note]: 7026 0
02/26/07 15:00:45 [Note]: 7026 0
02/26/07 15:00:58 [Note]: FSRAW library version 1.7.1021
02/26/07 15:08:04 [Note]: 7007 0
26 Février 2007 15:38:51

Re,

Infection Vundo !!

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
  • Double-clique VundoFix.exe afin de le lancer
  • Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
    26 Février 2007 16:04:58

    voila le rapport vundofix:

    VundoFix V6.3.9

    Checking Java version...

    Java version is 1.4.2.3

    Java version is 1.5.0.4

    Scan started at 15:46:39 26/02/2007

    Listing files found while scanning....

    C:\WINDOWS\system32\bdhwktpi.exe
    C:\WINDOWS\system32\dfyktrnd.dll
    C:\WINDOWS\system32\ikmtvyvb.exe
    C:\WINDOWS\system32\ppqss.bak1
    C:\WINDOWS\system32\ppqss.bak2
    C:\WINDOWS\system32\ppqss.ini
    C:\WINDOWS\system32\pwlrxsfg.dll
    C:\WINDOWS\system32\ssqpp.dll
    C:\WINDOWS\system32\wsmmhgtx.dll

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\bdhwktpi.exe
    C:\WINDOWS\system32\bdhwktpi.exe Has been deleted!

    Attempting to delete C:\WINDOWS\system32\dfyktrnd.dll
    C:\WINDOWS\system32\dfyktrnd.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\ikmtvyvb.exe
    C:\WINDOWS\system32\ikmtvyvb.exe Has been deleted!

    Attempting to delete C:\WINDOWS\system32\ppqss.bak1
    C:\WINDOWS\system32\ppqss.bak1 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\ppqss.bak2
    C:\WINDOWS\system32\ppqss.bak2 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\ppqss.ini
    C:\WINDOWS\system32\ppqss.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\pwlrxsfg.dll
    C:\WINDOWS\system32\pwlrxsfg.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\ssqpp.dll
    C:\WINDOWS\system32\ssqpp.dll Has been deleted!

    Performing Repairs to the registry.
    Done!
    26 Février 2007 16:05:52

    et voila le Hijackthis:

    Logfile of HijackThis v1.99.1
    Scan saved at 16:05:18, on 26/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\System32\gearsec.exe
    E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Pottier\Bureau\hijacksthis\scanner.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3AA7DDC9-10BE-4B33-ABC1-B80C3646DAD4} - C:\WINDOWS\system32\gebyxuu.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {C32836E0-3EE2-4BDC-9FF2-F407B36D6809} - C:\WINDOWS\system32\ssqpp.dll (file missing)
    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\wsmmhgtx.dll (file missing)
    O2 - BHO: (no name) - {F33E17F8-A63C-43BC-8A25-F69CE849FEAD} - C:\WINDOWS\system32\vtsts.dll (file missing)
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O4 - HKCU\..\Run: [RoboForm] "E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O8 - Extra context menu item: Barre RoboForm - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O8 - Extra context menu item: Enregistrer le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O8 - Extra context menu item: Personnaliser le menu - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kaoz52.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://webalbum.foto.com/activeX/newUploadFotoCom.CAB
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab342...
    O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
    O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: gebyxuu - C:\WINDOWS\SYSTEM32\gebyxuu.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: UpdVaf - Unknown owner - \\?\C:\Program Files\Windows NT\con.exe (file missing)
    26 Février 2007 16:22:42

    Re,

    Relance Vundofix

    - Ne clique pas sur Scan for a vundo"
    - Clique droit au milieux de la fenêtre
    - Clique sur Add more files ?
    - Copie/colle les fichiers ci-dessous ( un par case) :

    Citation :
    C:\WINDOWS\SYSTEM32\gebyxuu.dll


    - Clique sur Add files
    - Ensuite clique sur Close Windows
    - Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
    - Si l'outils demande un redémarrage, accepte
    - Poste le rapport Vundofix, ainsi qu'un nouveau log HijackThis
    26 Février 2007 16:31:42


    Je n'ai pas de rapport vundo vu que je n'ai pas fais de scan, tu que j'en fasse 1?
    voila le rapport hijackthis:

    Logfile of HijackThis v1.99.1
    Scan saved at 16:31:22, on 26/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\System32\gearsec.exe
    E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Pottier\Bureau\hijacksthis\scanner.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3AA7DDC9-10BE-4B33-ABC1-B80C3646DAD4} - C:\WINDOWS\system32\gebyxuu.dll (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {C32836E0-3EE2-4BDC-9FF2-F407B36D6809} - C:\WINDOWS\system32\ssqpp.dll (file missing)
    O2 - BHO: (no name) - {D53F4BF2-353E-4B06-B101-7BC6B8C2C6E2} - C:\WINDOWS\system32\sstqp.dll
    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\wsmmhgtx.dll (file missing)
    O2 - BHO: (no name) - {F33E17F8-A63C-43BC-8A25-F69CE849FEAD} - C:\WINDOWS\system32\vtsts.dll (file missing)
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O4 - HKCU\..\Run: [RoboForm] "E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O8 - Extra context menu item: Barre RoboForm - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O8 - Extra context menu item: Enregistrer le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O8 - Extra context menu item: Personnaliser le menu - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kaoz52.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://webalbum.foto.com/activeX/newUploadFotoCom.CAB
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab342...
    O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
    O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: sstqp - C:\WINDOWS\system32\sstqp.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: UpdVaf - Unknown owner - \\?\C:\Program Files\Windows NT\con.exe (file missing)


    26 Février 2007 16:48:12

    Re,

    Oui STP refait un scan et poste le rapport.
    26 Février 2007 16:56:33

    le voila par contre g pas fait remove


    VundoFix V6.3.9

    Checking Java version...

    Java version is 1.4.2.3

    Java version is 1.5.0.4

    Scan started at 16:48:49 26/02/2007

    Listing files found while scanning....

    C:\WINDOWS\system32\axjuylip.dll
    C:\WINDOWS\system32\ipctvxbl.exe
    C:\WINDOWS\system32\pqtss.bak1
    C:\WINDOWS\system32\pqtss.ini
    C:\WINDOWS\system32\sstqp.dll
    C:\WINDOWS\system32\wsmmhgtx.dll
    26 Février 2007 17:10:07

    Re,

    Refait le scan et clique sur le bouton Remove Vundo et poste le rapport.

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

    http://downloads.andymanchesta.com/RemovalTools/SDFix.e...

    Double clique sur SDFix.exe et choisis Install pour l'extraire sur le Bureau.

    Redémarre en mode Sans Échec
    (au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :
    choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée.
    Choisis ton compte usuel (et non Administrateur).

    • Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
    26 Février 2007 17:27:07

    Voila le vundo:

    Scan started at 17:15:09 26/02/2007

    Listing files found while scanning....

    C:\WINDOWS\system32\axjuylip.dll
    C:\WINDOWS\system32\ipctvxbl.exe
    C:\WINDOWS\system32\pqtss.bak1
    C:\WINDOWS\system32\pqtss.ini
    C:\WINDOWS\system32\sstqp.dll
    C:\WINDOWS\system32\wsmmhgtx.dll

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\axjuylip.dll
    C:\WINDOWS\system32\axjuylip.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\ipctvxbl.exe
    C:\WINDOWS\system32\ipctvxbl.exe Has been deleted!

    Attempting to delete C:\WINDOWS\system32\pqtss.bak1
    C:\WINDOWS\system32\pqtss.bak1 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\pqtss.ini
    C:\WINDOWS\system32\pqtss.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\sstqp.dll
    C:\WINDOWS\system32\sstqp.dll Has been deleted!

    Performing Repairs to the registry.
    Done!
    26 Février 2007 17:41:00

    me revoila donc voici le rapport de sdFix:

    SDFix: Version 1.68

    Run by Pottier - 26/02/2007 @ 17:29:50,45

    Microsoft Windows XP [version 5.1.2600]

    Running From: C:\Documents and Settings\Pottier\Bureau\SDFix

    Safe Mode:
    Checking Services:

    Name:
    msupdate

    Path:
    c:\windows\system32\msvcrtd.exe

    msupdate Deleted

    Restoring Windows Registry Entries
    Restoring Default Hosts File


    Rebooting...

    Normal Mode:
    Checking Files:

    Below files will be copied to Backups folder then removed:

    C:\WINDOWS\system32\msvcrtd.exe - Deleted



    ADS Check:

    C:\WINDOWS\system32
    No streams found.


    Final Check:

    Remaining Services:
    ------------------


    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
    "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
    "E:\\Emule\\Logiciels\\Freeplayer\\FreeXplorer\\FreeXplorer.exe"="E:\\Emule\\Logiciels\\Freeplayer\\FreeXplorer\\FreeXplorer.exe:*:Enabled:FreeXplorer"
    "E:\\Emule\\Logiciels\\Emule MorphXT\\eMULE MORPH\\EMULE\\eMule.exe"="E:\\Emule\\Logiciels\\Emule MorphXT\\eMULE MORPH\\EMULE\\eMule.exe:*:Enabled:eMule"
    "E:\\Jeux\\City Life\\Monte Cristo\\City Life\\BIN\\citylife.exe"="E:\\Jeux\\City Life\\Monte Cristo\\City Life\\BIN\\citylife.exe:*:Enabled:City Life"
    "C:\\WINDOWS\\system32\\mshta.exe"="C:\\WINDOWS\\system32\\mshta.exe:*:D isabled:Microsoft (R) HTML Application host"
    "C:\\Program Files\\Sports Interactive\\Football Manager 2007\\fm.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2007\\fm.exe:*:Enabled:Football Manager 2007"
    "E:\\Emule\\Logiciels\\Freeplayer\\Freeplayer\\vlc\\vlc.exe"="E:\\Emule\\Logiciels\\Freeplayer\\Freeplayer\\vlc\\vlc.exe:*:Enabled:VLC media player"
    "E:\\Jeux\\World Series of Poker TOC\\WSOPTOC.exe"="E:\\Jeux\\World Series of Poker TOC\\WSOPTOC.exe:*:Enabled:WSOPTOC"


    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
    "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"


    Remaining Files:
    ---------------

    Backups Folder: - C:\DOCUME~1\Pottier\Bureau\SDFix\backups\backups.zip


    Checking For Files with Hidden Attributes :

    C:\Documents and Settings\Pottier\Mes documents\DECF\Droit des Soci‚t‚s\Sauvegarde\DROIT DE L'ENTREPRISE EN DIFFICULTE\~WRL0258.tmp
    C:\Documents and Settings\Pottier\Mes documents\DECF\Droit des Soci‚t‚s\Sauvegarde\DROIT DE L'ENTREPRISE EN DIFFICULTE\~WRL0436.tmp
    C:\Documents and Settings\Pottier\Mes documents\DECF\Droit des Soci‚t‚s\Sauvegarde\DROIT DE L'ENTREPRISE EN DIFFICULTE\~WRL1122.tmp
    C:\Program Files\wunauclt.zip

    Add/Remove Programs List:

    Windows Driver Package - Nokia Modem (06/12/2006 6.81.0.21)
    Ad-Aware SE Personal
    Agere Systems AC'97 Modem
    AI RoboForm (All Users)
    Album List for Winamp v2.05 (remove only)
    AudibleManager
    avast! Antivirus
    Football Manager 2007
    Gestionnaire de disques amovible Creative
    dBPowerAMP AIFF codec r3
    dBPowerAMP Dalet codec R1
    dBpowerAMP FLAC Codec
    dBpowerAMP Monkeys Audio Codec
    dBpowerAMP Musepack Codec
    dBpowerAMP Music Converter
    dBpowerAMP Ogg Vorbis Codec
    dBpowerAMP Real Audio Codec
    dBPowerAMP Real Audio Encoder R3
    dBpowerAMP WMA V9 Codec
    Dynamic Library v1.03
    EPSON Logiciel imprimante
    Freeplayer
    Google Video Player
    HijackThis 1.99.1
    Photo et imagerie HP 3.1
    Connexion Facile … Internet
    iTunes
    PCI 1620 Cardbus Controller and Software
    Correctif Windows XP - KB834707
    Correctif Windows XP - KB887472
    Correctif LecteurÿWindows Mediaÿ10 - KB895316
    K-Lite Codec Pack 2.77 Full
    LiveUpdate 2.5 (Symantec Corporation)
    Macromedia Shockwave Player
    Messenger Plus! Live
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 2.0 Beta 2
    Mozilla Firefox (2.0.0.1)
    Mozilla Firefox (2.0.0.2)
    Messenger Plus! 3
    Nero 6 Ultra Edition
    NFO viewer v 2.1
    NVIDIA Windows 2000/XP Display Drivers
    NVIDIA GART Driver
    Pocket Video Maker - Symbian Edition - Uninstaller
    Samsung CamCorder Driver
    Samsung SMP4 Video Codec Uninstall
    Adobe Flash Player 9 ActiveX
    Spybot - Search & Destroy 1.4
    Creative System Information
    Tag&Rename 3.2
    TRUST 320 SPACEC@M
    Vid‚o Email v2.0 pour Outlook Express
    Winamp (remove only)
    Codeur Windows Media S‚rie 9
    Lecteur Windows Mediaÿ10
    Windows XP Service Pack 2
    Archiveur WinRAR
    Yahoo! Toolbar avec bloqueur de fenˆtres pop-up
    Yahoo! Toolbar
    ZENcast Organizer
    Microsoft Office 2000 Premium
    Connexion Facile … Internet
    AiO_Scan
    Sonic Update Manager
    Nokia PC Connectivity Solution
    HP Software Update
    Canon ScanGear Starter
    Windows Live Sign-in Assistant
    Manual CanoScan LiDE 60
    HpSdpAppCoreApp
    Memories Disc Creator 2.0
    DocProc
    InterVideo WinDVD Creator 2
    Photosmart 140,240,7200,7600,7700,7900 Series
    SkinsHP1
    S500/S600 USB Driver
    Nokia PC Suite
    Readme
    QuickProjects
    HP Photo and Imaging 2.0 - Photosmart Cameras
    Microsoft Works 7.0
    Nokia Connectivity Cable Driver
    Java 2 Runtime Environment, SE v1.4.2_03
    InstantShare
    Ulead VideoStudio 7 SE DVD
    MP3 Player Utilities 3.57
    hex(2):4f,00,6d,00,6e,00,69,00,50,00,61,00,67,00,65,00,20,00,53,\
    Microsoft .NET Framework 2.0 Beta 2
    PSShortcutsP
    Director
    ArcSoft PhotoStudio 5.5
    QFolder
    Scan
    iTunes
    TI1620/1520
    Creative ZEN V Series (R2)
    InterVideo WinDVD
    Microsoft .NET Framework 1.1 French Language Pack
    hpmdtab
    CreativeProjects
    Les Mensuels RF
    Adobe Reader 7.0.9 - Fran‡ais
    Digimax Master
    Fax
    Creative MediaSource 5
    Athlon 64 Processor Driver
    AiOSoftware
    PhotoGallery
    Canon CanoScan Toolbox 4.9
    Microsoft .NET Framework 1.1
    TrayApp
    Quick Launch Buttons 4.20 E1
    PrintScreen
    Copy
    SkinsHP2
    Windows Live Messenger
    Codeur Windows Media S‚rie 9
    Unload
    Trust WB-3100P Portable Webcam
    AIOMinimal
    ArcSoft VideoImpression 1.6
    QuickTime
    SoundMAX
    HP PSC & OfficeJet 3.0
    HP Deskjet Preloaded Printer Drivers
    WebReg

    Finished
    26 Février 2007 17:41:57

    et le hijackthis:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:41:25, on 26/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\System32\gearsec.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Pottier\Bureau\hijacksthis\scanner.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3AA7DDC9-10BE-4B33-ABC1-B80C3646DAD4} - C:\WINDOWS\system32\gebyxuu.dll (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {C32836E0-3EE2-4BDC-9FF2-F407B36D6809} - C:\WINDOWS\system32\ssqpp.dll (file missing)
    O2 - BHO: (no name) - {D53F4BF2-353E-4B06-B101-7BC6B8C2C6E2} - C:\WINDOWS\system32\sstqp.dll (file missing)
    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\wsmmhgtx.dll (file missing)
    O2 - BHO: (no name) - {F33E17F8-A63C-43BC-8A25-F69CE849FEAD} - C:\WINDOWS\system32\vtsts.dll (file missing)
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O4 - HKCU\..\Run: [RoboForm] "E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O8 - Extra context menu item: Barre RoboForm - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O8 - Extra context menu item: Enregistrer le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O8 - Extra context menu item: Personnaliser le menu - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kaoz52.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://webalbum.foto.com/activeX/newUploadFotoCom.CAB
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab342...
    O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
    O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: UpdVaf - Unknown owner - \\?\C:\Program Files\Windows NT\con.exe (file missing)
    26 Février 2007 18:04:22

    et voila le hijackthis:

    Logfile of HijackThis v1.99.1
    Scan saved at 18:03:57, on 26/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\System32\gearsec.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Pottier\Bureau\hijacksthis\scanner.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
    R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3AA7DDC9-10BE-4B33-ABC1-B80C3646DAD4} - C:\WINDOWS\system32\gebyxuu.dll (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {C32836E0-3EE2-4BDC-9FF2-F407B36D6809} - C:\WINDOWS\system32\ssqpp.dll (file missing)
    O2 - BHO: (no name) - {D53F4BF2-353E-4B06-B101-7BC6B8C2C6E2} - C:\WINDOWS\system32\sstqp.dll (file missing)
    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\wsmmhgtx.dll (file missing)
    O2 - BHO: (no name) - {F33E17F8-A63C-43BC-8A25-F69CE849FEAD} - C:\WINDOWS\system32\vtsts.dll (file missing)
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\roboform.dll
    O4 - HKCU\..\Run: [RoboForm] "E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O8 - Extra context menu item: Barre RoboForm - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O8 - Extra context menu item: Enregistrer le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O8 - Extra context menu item: Personnaliser le menu - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Emule\Logiciels\RoboForm 6.6.8.0 FR\Roboform\RoboFormComShowToolbar.html
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kaoz52.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://webalbum.foto.com/activeX/newUploadFotoCom.CAB
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab342...
    O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
    O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: UpdVaf - Unknown owner - \\?\C:\Program Files\Windows NT\con.exe (file missing)

    28 Février 2007 16:41:21

    voila juste un message pour te remercier, tout marche nickel merci de m'avoir prêté de ton temps
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS