Bonjour, Je suis sur XP. Depuis une nouvelle installation, Internet explorer n'arrive pas a afficher les fenetres incluses de la page. J'ai beau raffraichir il affiche page non trouvee pour ces fenetres alors que la trame, ou une autre fenetre est correctement affichee. Je n'ai plus norton mais le firewall de Xp est actif. Est-ce un probleme de setting? Merci de m'eclairer

BOnsoir Qu'appelles tu fenetre incluse ??? Sinon Essaies de desactiver le pare-feu de windows juste pour voir Tiens nous au courant

Merci Tun, En fait, certaines pages semblent faites de plusieurs fenetres. Je ne suis pas un specialiste. Mais, dans ce cas, je pense que mon browser n'accepte que l'affichage de la premiere. Un exemple par hasard: http://chine-emploi.chez.tiscali.fr/ Je n'ai que la partie gauche de cette page qui s'affiche. Impossible d'afficher la partie de droite apres l'ascenseur. Et ce probleme est recurrent sur chaque page a fenetres. Je n'ose pas stopper le pare-feu car je suis en environment agressif. De plus, si ce probleme etait juste un setting, je soupconne que beaucoup de personnes en parleraient. Mais, rien n'est sur. A +

bump

pas d'idee pour m'aider?

bump

Tu peux lire mon sujet : https://forum.pcastuces.com/sujet.asp?SUJET_ID=8269 copier le contenu du Bloc-notes et coller ici le résultat de l'analyse de HijackThis.

Merci Pgriffet, J'ai pas tout compris, mais voici les logs. Merci beaucoup de ton aide. Pc_account ------------------------- Logfile of HijackThis v1.99.1 Scan saved at 21:19:54, on 2005-6-8 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\WINDOWS\VM_STI.EXE C:\Program Files\Norton Internet Security\IAMAPP.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\assistse.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Office\Office\2052\OLFSNT40.EXE C:\Program Files\Norton Internet Security\ATRACK.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Yahoo!\Messenger\ypager.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Mimi\LOCALS~1\Temp\Rar$EX02.266\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\\01.02.4000.1001\zh-cn\msntb.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll O2 - BHO: YMIN IEBand - {D4F7605B-084D-4353-A1E1-C1BC3161938C} - C:\PROGRA~1\Yahoo!\MiniMsgr\ymini.dll (file missing) O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\\01.02.4000.1001\zh-cn\msntb.dll O3 - Toolbar: ÉÏÍøÖúÊÖ - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE O4 - HKLM\..\Run: [EPSON Stylus C41 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C41 Series" /O5 "LPT1:" /M "Stylus C41" O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\\01.02.3000.1001\zh-cn\msnappau.exe" O4 - HKLM\..\Run: [MiniMsgr] C:\PROGRA~1\Yahoo!\MiniMsgr\YMiniSvr.exe O4 - HKLM\..\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe" O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32 O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\2052\OLFSNT40.EXE O8 - Extra context menu item: !ËÑÒ»ËÑ - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003 O9 - Extra button: ÊÖ»ú¶ÌÐÅ - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=U_3721_assist (file missing) O9 - Extra button: Yahoo 1GµçÓÊ - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing) O9 - Extra button: Ñ°±¦ÀÖȤ¶à - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing) O9 - Extra button: ÉÏÍøÖúÊÖ - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing) O9 - Extra button: ÑÅ»¢ÓÊÏäͨ - {D1B76CE4-CCCA-4B22-9ECB-09F85C140904} - yminimsgr:ClickIEBT (file missing) O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing) O9 - Extra 'Tools' menuitem: ÐÞ¸´ä¯ÀÀÆ÷ - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing) O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing) O9 - Extra 'Tools' menuitem: ÇåÀíÉÏÍø¼Ç¼ - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing) O11 - Options group: [!CNS] ÉÏÍøÖúÊÖ-µØÖ·À¸ËÑË÷ O14 - IERESET.INF: START_PAGE_URL=about:blank O17 - HKLM\System\CCS\Services\Tcpip\..\{FDA78554-8138-4B9C-AE22-5DE19C95B3D2}: NameServer = 202.96.134.133,202.96.128.68 O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXE O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exe ------- StartupList report, 2005-6-8, ÏÂÎç 09:28:35 StartupList version: 1.52.2 Started from : C:\DOCUME~1\Mimi\LOCALS~1\Temp\Rar$EX51.812\HijackThis.EXE Detected: Windows XP SP2 (WinNT 5.01.2600) Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180) * Using default options ================================================== Running processes: C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\WINDOWS\VM_STI.EXE C:\Program Files\Norton Internet Security\IAMAPP.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\assistse.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Office\Office\2052\OLFSNT40.EXE C:\Program Files\Norton Internet Security\ATRACK.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Yahoo!\Messenger\ypager.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\DOCUME~1\Mimi\LOCALS~1\Temp\Rar$EX51.812\HijackThis.exe -------------------------------------------------- Listing of startup folders: Shell folders Common Startup: [C:\Documents and Settings\All Users\¡¸¿ªÊ¼¡¹²Ëµ¥\³ÌÐò\Æô¶¯] Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\2052\OLFSNT40.EXE -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run IMJPMIG8.1 = "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 PHIME2002ASync = C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC PHIME2002A = C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName C-Media Mixer = Mixer.exe /startup BigDogPath = C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera iamapp = C:\Program Files\Norton Internet Security\IAMAPP.EXE EPSON Stylus C41 Series = C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C41 Series" /O5 "LPT1:" /M "Stylus C41" helper.dll = C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 msnappau = "C:\Program Files\MSN Apps\Updater\\01.02.3000.1001\zh-cn\msnappau.exe" MiniMsgr = C:\PROGRA~1\Yahoo!\MiniMsgr\YMiniSvr.exe assistse = "C:\PROGRA~1\3721\assistse.exe" CnsMin = Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32 iTunesHelper = C:\Program Files\iTunes\iTunesHelper.exe QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run ctfmon.exe = C:\WINDOWS\system32\ctfmon.exe Yahoo! Pager = C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet -------------------------------------------------- Shell & screensaver key from C:\WINDOWS\SYSTEM.INI: Shell=*INI section not found* SCRNSAVE.EXE=*INI section not found* drivers=*INI section not found* Shell & screensaver key from Registry: Shell=Explorer.exe SCRNSAVE.EXE=C:\WINDOWS\system32\logon.scr drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry key not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Enumerating Browser Helper Objects: (no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (no name) - C:\Program Files\MSN Apps\ST\\01.03.0000.1005\en-xu\stmain.dll - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (no name) - C:\PROGRA~1\3721\Assist\asbar.dll - {BB936323-19FA-4521-BA29-ECA6A121BC78} (no name) - C:\Program Files\MSN Apps\MSN Toolbar\\01.02.4000.1001\zh-cn\msntb.dll - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} IE - C:\WINDOWS\downlo~1\CnsHook.dll - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} YMIN IEBand - C:\PROGRA~1\Yahoo!\MiniMsgr\ymini.dll (file missing) - {D4F7605B-084D-4353-A1E1-C1BC3161938C} -------------------------------------------------- Enumerating Download Program Files: [Shockwave Flash Object] InProcServer32 = C:\WINDOWS\system32\macromed\flash\Flash.ocx CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab -------------------------------------------------- Enumerating ShellServiceObjectDelayLoad items: PostBootReminder: C:\WINDOWS\system32\SHELL32.dll CDBurn: C:\WINDOWS\system32\SHELL32.dll WebCheck: C:\WINDOWS\system32\webcheck.dll SysTray: C:\WINDOWS\system32\stobject.dll

Bonjour a tous, Y-a-t'il un expert ou un internaute qui s'y connait un peu, qui puisse commenter si le test de mon PC proposé par Pierre indique une anomalie, ou un piratage, ou autre chose? Merci beaucoup pc_account

J'ai pas le temps là mais décoche toujours ceci O3 - Toolbar: ÉÏÍøÖúÊÖ - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll

Salut Pierre, Merci de cette reponse. En fait, j'ai toujours le meme probleme. Y aurait-il autre chose? Merci encore. Pc_acc

Supprime aussi ceux-ci, en mode sans échec éventuellement cnsmin et helper sont des hijacker apparemment.

Bonjour Pierre, Il y a cette ligne impossible supprimer (pour les autres c'est fait): O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32 J'ai mis le mode sans echec dans le bios, mais sans plus de succes. Je constate aussi que le CPU est toujours a plus de 50% d'activite meme sans activite evidente et sans reseau. (Et ceci doit etre le cas depuis bien longtemps) Est-ce normal? Y a t-il un autre moyen de supprimer ce CnsMin? (Pas de modification evidente suite aux autres suppressions.) Merci beaucoup et bonne journee Pc_acc

Tu redémarres en mode sans échec et tu supprimes le fichier (sans passer par la corbeille) C:\WINDOWS\downlo~1\CnsMin.dll le downlo~1 est en fait ceci Downloaded Program Files

Bonjour Pierre, CnsMin.dll reste impossible a renommer ou a deleter, Ceci sous commande DOS et en mode sans echec. Bizarrerie: un find trouve des dll, mais pas celle la Elle est pourtant bien presente meme apres reboot. Sous explorateur ce repertoire Downloaded... contient 2 fichiers seulement dont un shockwave, meme en affichant tous les fichiers caches. Sous DOS ces 2 fichiers sont eux invisibles, mais on voit la collection des Cnsmin etc... Je comprends pas ou est l'erreur. :-( Donc, me revoila a ecrire. Si une p'tite idee , merci :-) Pc_acc (Par contre le CPU tourne toujours a plus de 50% )

Peut être tu peux enlever la restauration systeme dans un premier temps. Tu supprimes tes fichiers en mode sans echec, et tu remets la restauration .. c'est une idée. Peut etre tu l'as déjà fait.

Il reste la solution de la console de récupération, voir ici comment faire. http://www.d2i.ch/pn/az/c.html#c016 tu pourras alors naviguer jusqu'au répertoire en question et faire un del "nom du fichier"

Sinon, il y a encore d'autres solutions pour ce fichier. Essaie d'abord ceci : en mode sans échec, tu fais CTRL+MAJ+ESC -> onglet processus Si tu vois le programme rundll32 dans la liste, tu cliques dessus et ensuite, tu cliques sur "terminer la tâche". Elle devrait disparaître. Si c'est le cas, tu vas dans le répertoir downloaded et tu liquides tout ce qui s'y trouve. Sinon, tu fais démarrer -> exécuter -> msconfig onglet "démarrage". Tu décoches la ligne avec rundll32 et tu redémarres directement. Tu relances alors msconfig pour voir si la ligne est décochée. je vois aussi des lignes dans le rapport Hijack que j'ai oublié de mentionner

Merci Pierre, J'ai un peu de retard. J'essaie demain. A + Pc_acc

Bonjour Pierre, Delai excessif pour mon essai. Donc mille excuses. Un ami chinois m'a aide en trouvant un site internet (en Chinois) permettant de se debarasser de 3721 en suivant les instructions. Mais comme c'est en Chinois c'est pas simple a suivre. J'ai egalement nettoye selon tes instructions. J'ai change aussi de pare-feu (Rising). J'arrive a afficher mes fenetres incluses 1 fois sur 2 : Donc progres! Merci ! Mais, mon CPU est toujours a plus de 50% au repos. Dans Hijack, un Ipod.exec est apparu!? Voir dessous pour info. Merci Pierre. Pc_Acc Logfile of HijackThis v1.99.1 Scan saved at 13:30:24, on 2005-8-19 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\YDT\YDTMain.exe C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\Program Files\Rising\Rfw\rfwmain.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\nn\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exe R3 - URLSearchHook: ÉÏÍøÖúÊÖ - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll (file missing) O2 - BHO: ËÑË÷ÖúÊÖ - {04844102-FC0B-4f44-9E93-0C4293BB5E80} - C:\PROGRA~1\YDT\YDT.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll (file missing) O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\\01.02.4000.1001\zh-cn\msntb.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file) O2 - BHO: YMIN IEBand - {D4F7605B-084D-4353-A1E1-C1BC3161938C} - C:\PROGRA~1\Yahoo!\MiniMsgr\ymini.dll (file missing) O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\\01.02.4000.1001\zh-cn\msntb.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera O4 - HKLM\..\Run: [EPSON Stylus C41 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C41 Series" /O5 "LPT1:" /M "Stylus C41" O4 - HKLM\..\Run: [MiniMsgr] C:\PROGRA~1\Yahoo!\MiniMsgr\YMiniSvr.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [YDTMain.exe] C:\PROGRA~1\YDT\YDTMain.exe O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\2052\OLFSNT40.EXE O8 - Extra context menu item: !ËÑÒ»ËÑ - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003 O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm O9 - Extra button: Yahoo 1GµçÓÊ - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing) O9 - Extra button: Ñ°±¦ÀÖȤ¶à - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing) O9 - Extra button: ÑÅ»¢ÓÊÏäͨ - {D1B76CE4-CCCA-4B22-9ECB-09F85C140904} - yminimsgr:ClickIEBT (file missing) O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU) O14 - IERESET.INF: START_PAGE_URL=about:blank O17 - HKLM\System\CCS\Services\Tcpip\..\{FDA78554-8138-4B9C-AE22-5DE19C95B3D2}: NameServer = 202.96.134.133,202.96.128.68 O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe