Toolbar orange problème fichier infecté ???
Bonjour à toutes et à tous
Voiçi mon problème.
quand je veux télécharger la Toolbar orange mon anti virus Kit 2006 de Gdata me marque cette alerte Virus not a virus Adware.Win32.BHO.W fichier. wanadoo_Toolbar.dll
Le programme a tenté d'ouvrir un fichier infecté qu'est ce que cela veux dire ???
Jaimarais que vous ma le disiez si vous le savez ??est ce un virus ou pas ou autre chose ??
Avec tous mes remerciements a qui pourra me renseigner.
Bon surf
Bonjour Denise,
Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.
Cela te debarrassera de cette adware, et on verra bien s'il n'y a que çà. Penses bien à poster les rapports en pièces jointes, et à renommer le fichier hijackthis.log en hijackthis.txt
Bonne journée
Cyrrus
PS : Après relecture du sujet je me demande si c'est vraiment la toolbar Orange qui est infectieuse...c'est même impossible. Je ne change rien à mes recommendations car elles permettront d'y voir plus clair de toute façon...
bonsoir,
merci beaucoup de m'avoir répondu ,mais retraité et ne connaissant pourainsi dire rien en informatique et ayant déja essayé une fois Ccleaner et ewido et histhacthis ,j'avais tout simplement bloqué mon pc et ai été obligé de le porter chez mon assembleur.
Alors toutes ces manipulations me font peur ??
Bon surf
Bonjour denisenee, salute Cyrrus
Il me semble que l'on a deja rencontré ca, je crois que c'était un antivirus en ligne qui avait détecté la barre wanadoo en tant que malware, alors qu'evidemment ce n'était pas le cas ...Envoyé par Cyrrus
Bon week-end les gens
Edit : denisenee, la procédure est tres détaillée, et tres efficace aussi, tu peux avoir confiance, nous l'avons utiliser maintes et maintes fois, et elle a fait ces preuves ...
Si ton Pc a été bloquer, ce n'est certainement pas du a la procédure, mais peut-etre a des dysfonctionnements de ta machine ... Cyrrus t'en dira surement plus, mais ces trois programmes, si tu les utilises en suivant en pas a pas les instructions ne sont aucunement dangereux, par contre, il ne faut pas cliquer partout et ajouter des étapes aux différentes consignes ...
(gros edit, lol)
@ bientot
Re Denise, salut Synthexe
Euh....hmfff...oui oui sans doute !Il me semble que l'on a deja rencontré ca, je crois que c'était un antivirus en ligne qui avait détecté la barre wanadoo en tant que malware, alors qu'evidemment ce n'était pas le cas ...
Il n'empeche que lorsque tu googles sur la dll incriminée tu tombe sur plein de topic de plein de forum différent (dont Zeb...) où Ewido élimine la bebete ( exemple ici).
Je vois mal Ewido se tromper, et au jour d'aujourd'hui je ne lui connais aucun faux positif...
Bon...on va être sympa Denise, on va te laisser faire la procédure en mode normal (pas de redemarrage en mode sans échec pour passer Ewido). Si ca peut te rassurer, là tu n'auras qu'à passer les différents outils sans manip spéciale (tu installes comme décrit dans la procédure, tu les lances et tu postes les rapports comme demandé).
On verra ce qu'Ewido trouve...et on avisera en fonction...
Bonne journée
Cyrrus
Bonsoir,
Et encore merci mais l'adresse pour télécharger ewido ne fonctionne pas ??
Ah...chez moi elle fonctionne pourtant...réessaye ?
impossible cela me charge juste un petit logo image
c'est bien sur ce lien qu'il faut cliquer ??
http://forums.futura-sciences.com/im...logo_ewido.jpg
Je signale que vu ce que mon anti virus Kit 2006 m' a dit je n'ai pas téléchargé la toolbar orange
J'ai oublié de vous dire qu'en cliquant sur cette adresse j'ai une erreur 404 avec le logo du forum ??
Re,
Normallement en cliquant sur l'image tu dois être dirigé vers ce lien : http://download.ewido.net/ewido-setup.exe
Peut être un modérateur aura une explication sur l'erreur 404
Bonne soirée
Cyrrus
Bonsoir,Re,
Normallement en cliquant sur l'image tu dois être dirigé vers ce lien : http://download.ewido.net/ewido-setup.exe
Peut être un modérateur aura une explication sur l'erreur 404
Bonne soirée
Cyrrus
Encore merci pour tout et pour le temps pris à m'expliquer ,mais sur Ccleaner sur analyse une fois terminée il y a l'onglet windos et application je pense qu'il faut resté sur l'onglet windows et en dessou il y a internet explorer et windows explorer quelles cases doivent être ou ne pas être cochées q,,
Quand j'ai fais l'analyse sans nettoyé pour le moment j'ai obtenu toute une liste de cookies et plein d'autre chose dont des inscription ou il y avait AVK qui est mon anti virus est ce normale et puis je nettoyer sans risque tous cela certain cookies sont nécessaires je crois ??
Avec toutes mes excuses pour le temps que je vous prend,mais que doisje laisser coché s'il vous plait.
Avec tous mes remerciements .
bonne soirée et bon surf
Pour information si je clique pour ewido sur l'mage je n'obtiens rien mais merci pour le dowlad ewido
Re,
Ce n'est pas compliqué il faut suivre ce qui est demandé dans la procédure ! Par conséquent si celle ci ne mentionne pas de cocher autres choses que ce qui est deja coché par défaut...il ne faut pas le faire
La seule chose a décoché est dans Options>Avancé "Effacer uniquement les fichiers plus vieux que 48h". Tu as même une capture d'écran dans la procédure qui te le montre...
Tu peux tout supprimer sans crainte, les lignes relatives à AVK sont sans doute des logs...rien de plus.
Pour les cookies, il est vrai que certains sont bons (exemple celui de Futura qui te permet de rester connecté en se souvenant de tes identifiants/mot de passe de connexion). Neanmoins si tu les supprimes il suffira de retaper tes identifiants/mot de passe pour les reinstaller...aucun risque non plus de ce coté...
Bonne soirée
Cyrrus
Bonjour denisenee,
Voici les modes d'emploi de divers logiciels dont ewido entre s autres il vous suffit juste de cliquer sur le lien ci-dessous
Bonne soirée
http://perso.orange.fr/jesses/Docs/L...s/CCleaner.htm
Bonsoir,Bonjour denisenee,
Voici les modes d'emploi de divers logiciels dont ewido entre s autres il vous suffit juste de cliquer sur le lien ci-dessous
Bonne soirée
http://perso.orange.fr/jesses/Docs/L...s/CCleaner.htm
Un grand merçi pour ce lien ,ou tout est parfaitement expliqué ,bravo et merçi.
bonne soirée et bon surf
Bonsoir,Re,
Ce n'est pas compliqué il faut suivre ce qui est demandé dans la procédure ! Par conséquent si celle ci ne mentionne pas de cocher autres choses que ce qui est deja coché par défaut...il ne faut pas le faire
La seule chose a décoché est dans Options>Avancé "Effacer uniquement les fichiers plus vieux que 48h". Tu as même une capture d'écran dans la procédure qui te le montre...
Tu peux tout supprimer sans crainte, les lignes relatives à AVK sont sans doute des logs...rien de plus.
Pour les cookies, il est vrai que certains sont bons (exemple celui de Futura qui te permet de rester connecté en se souvenant de tes identifiants/mot de passe de connexion). Neanmoins si tu les supprimes il suffira de retaper tes identifiants/mot de passe pour les reinstaller...aucun risque non plus de ce coté...
Bonne soirée
Cyrrus
Encore un grand merçi pour toutes ces explications bien utiles ;
Bonne soirée et bon surf
Bonjour,Re Denise, salut Synthexe
Euh....hmfff...oui oui sans doute !
Il n'empeche que lorsque tu googles sur la dll incriminée tu tombe sur plein de topic de plein de forum différent (dont Zeb...) où Ewido élimine la bebete ( exemple ici).
Je vois mal Ewido se tromper, et au jour d'aujourd'hui je ne lui connais aucun faux positif...
Bon...on va être sympa Denise, on va te laisser faire la procédure en mode normal (pas de redemarrage en mode sans échec pour passer Ewido). Si ca peut te rassurer, là tu n'auras qu'à passer les différents outils sans manip spéciale (tu installes comme décrit dans la procédure, tu les lances et tu postes les rapports comme demandé).
On verra ce qu'Ewido trouve...et on avisera en fonction...
Bonne journée
Cyrrus
Comme convenu voiçi le rapport de ewido.
Qu'en pensz-vous ?
Merci d'avance de votre avis .
Bon dimanche et bon surf
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 12:02:52, 11/06/2006
+ Somme de contrôle: FB8F10CB
+ Résultats du scan:
C:\Documents and Settings\DENIS\Cookies\denis@1 12.2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@a d.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@a s-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@c asinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@e stat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@h .starware[1].txt -> TrackingCookie.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@i v2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@i vwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@m icrosofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@m icrosoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@m snportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@m snuk.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@o podo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@o verture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@p romo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@r edcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@s el.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@t acoda[1].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@t ry.starware[1].txt -> TrackingCookie.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@w eb-stat[1].txt -> TrackingCookie.Web-stat : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@w eborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\DENIS\Cookies\denis@w ww.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
::Fin du rapport
Bonjour Denise,
Le rapport d'Ewido devraot être en pièces jointes. Il manque aussi le rapport d'hijackthis. Comme tu débutes, je ne pense pas que les modos en tiendront rigueur, ils mettront même ton rapport en pièces jointes (allez les modos soyez sympas).
Le rapprot d'Ewido ne montre rien d'inquiétant, c'est bon signe. Il me faudrait le rapport hijackthis à présent (en pièces jointes si possible
Bonne journée
Cyrrus
Bonjour,Bonjour Denise,
Le rapport d'Ewido devraot être en pièces jointes. Il manque aussi le rapport d'hijackthis. Comme tu débutes, je ne pense pas que les modos en tiendront rigueur, ils mettront même ton rapport en pièces jointes (allez les modos soyez sympas
Le rapprot d'Ewido ne montre rien d'inquiétant, c'est bon signe. Il me faudrait le rapport hijackthis à présent (en pièces jointes si possible
Bonne journée
Cyrrus
Encore merci pur tout mais pour hijackthis,j'ai réussis à l'installer avec raccourci sur mon bureau mais la si je clique dessus la fenêtre qui apparait est en anglais et pour la suite je ne sais ou cliquer et pour joindre en fichier joint comment sélectionner le rapport et le mettre en fichier joint ??
Merci de me renseigner si ce n'est pas trop demandé ,et merci pour votre patience .
Bonne fin de journée
Bonsoir,Bonjour Denise,
Le rapport d'Ewido devraot être en pièces jointes. Il manque aussi le rapport d'hijackthis. Comme tu débutes, je ne pense pas que les modos en tiendront rigueur, ils mettront même ton rapport en pièces jointes (allez les modos soyez sympas
Le rapprot d'Ewido ne montre rien d'inquiétant, c'est bon signe. Il me faudrait le rapport hijackthis à présent (en pièces jointes si possible
Bonne journée
Cyrrus
Encore le même qui viens vous déranger je pense avoir réussi a avoir le rapport de hijackthis en fichier joint .
Merci de me dire si c'est bon .
Bon surf et bonne soirée ca ne marche pas car je ne sais pas comment changer le fichier .log en .txt
bonsoir Denisenée,
suivez ces conseils pour changé le fichier en txt
Bonne soirée
* Lancez Hijackthis (double clique sur Hijackthis.exe)
* Cliquez sur "Do a system scan and save a log files"
* Remplacez l'extension .log du fichier ainsi créé par .txt et mettez-le en pièces jointes dans votre prochain message (en pièces jointes signifie : pas dans le corps du message).
Re : Toolbar orange problème fichier infecté ???
Bonjour,
Envous souhaitant une bonne journée je vais essayer de changer l'extension log par txt mais ???.
si cela est réussi voiçi le rapport hijacthis
Cela ne va pas je ne sais pas comment changer l'esxtention
Bonjour denisenee
En faite, pour renommer le rapport, tu fais comme suis :
- Clique droit sur hijackthis.log
- Renommer
- surlignes log avec ta souris et tape txt a la place
- Clique sur Entrée
Voila, ton fichier est maintenant hijackthis.txt
Bonne journée ...
Bonjour,
Encore merci pour votre patience mais je n'arrive pas à faire ce que vous me marquez j'ai mon rapport hijacthis dans dans hijacthis bloc not icone et quand je clique dessus j'obtiens le rapport mais en faisant un clique droit je ne peu que tout sélectionner ,il n'y a pas renommer je joint ce rapport assez longt en espérant que le modérateur le permettra.
Encore merci pour tout
Logfile of HijackThis v1.99.1
Scan saved at 16:17:57, on 15/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AntiVirusKit 2006\AVKService.exe
C:\Program Files\AntiVirusKit 2006\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\RUNDLL32.E XE
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Caere\OmniPagePro90\opwa re32.exe
C:\Program Files\AntiVirusKit 2006\AVKTray\AVKTray.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\system32\LVCOMSX.EX E
C:\Program Files\Logitech\MouseWare\syste m\em_exec.exe
C:\Program Files\Logitech\Video\LogiTray. exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVC OMS.EXE
C:\Program Files\Logitech\ImageStudio\Log iTray.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\devldr32.e xe
C:\Program Files\ScanSoft\OmniPageSE2.0\O pwareSE2.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32\nvsvc32.ex e
C:\Program Files\Java\jre1.5.0_06\bin\jus ched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\iTouch\iTouch.e xe
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.e xe
C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor. exe
C:\program files\netappel\netappel.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Logitech\Video\FxSvr2.ex e
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\SYSTRAN\4_0\WEBTRA ~1\SYSTRA~1.EXE
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\System32\spool\DRIV ERS\W32X86\3\cnmsm6d.exe
C:\Program Files\hijackthis\HijackThis\Hi jackThis.exe
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://side.search.ke.voila.fr
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t = http://side.search.ke.voila.fr
R1 - HKCU\Software\Microsoft\Intern et Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?pro...&it=&loc=&qry=
R1 - HKCU\Software\Microsoft\Window s\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv .dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msn tb.dll
O3 - Toolbar: Personal 4.0 - {039036AA-7710-11D7-ACDA-00B0D094B576} - C:\Program Files\SYSTRAN\4_0\WebTranslato r\IEPlugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msn tb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll, NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d ll,NvTaskbarInit
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\driv ers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opwa re32.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AntiVirusKit 2006\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EX E
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.e xe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray. exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVC OMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISS tart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\Log iTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck. exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\O pwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jus ched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.e xe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.e xe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\Back Web-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestE ngine.exe" boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor. exe"
O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob e Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMC onf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Player Wanadoo.lnk = C:\Program Files\Wanadoo\Player Wanadoo\Player Wanadoo.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmsearch.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv .dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv .dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dl l
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/...installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1111245480266
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/sof...iveXPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadCont rol Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp. dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.d ll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServi ceObj.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirusKit 2006\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirusKit 2006\AVKWCtl.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex e
