Bonjour,

J'utilise Internet explorer 8 - Windows XP-SP3- depuis quelques jours après avoir installé la version Incrédimail 2 - quand j'ouvre une page internet, celle-ci disparait au bout de quelques secondes.

Je persiste jusqu'à ce qu'une fenêtre s'affiche "IExplorer a rencontré un problème et doit fermer" erreur : Name IExplore.exe - ModVers. 5.1.2600 5755 - AppVer 8 0600 118702 - Offset 0 002 cede - ModName ntdll.dll -

Quant je laisse cette fenêtre ouverte j'arrive à naviguer sur les pages de tous les sites, si je la ferme plus rien !

J'ai fait le nettoyage "CCleaner" "Malwarebytes" "Spybot", rien à signaler. Réinitialiser les paramètres internet. J'aimerai rétablir le bon fonctionnement d'internet, que faire ??

Merçi de votre aide, cordialement.

mamyrandos

-Peut-tu essayer ceci:

-Outils/options internet/onglet"contenu"/clic sur"effacer l'état SSL"/ok.

Ensuite dans l'onglet"avancés"

-Cocher"activer les extensions tierce partie du navigateur"/redémarrer IE.

a bientot.

Bonsoir Noisette 7155,

Je bagarre pour ouvrir la page .... il faut que la fenêtre "internet explorer" apparaisse pour que j'y arrive !

J'ai fait :

-effacer l'état SSL" ok.

- "activer les extensions tierce partie du navigateur" c'était déjà coché.

- redémarrer IE.

Mais le problème persiste ... Merçi du suivi.

Bonsoir Philipped94,

J'ai effectué les manipulations demandées :

1 °/ Démarrer => Exécuter

dans la boîte qui s'ouvre tu tapes: iexplorer.exe -extoff - valides par OK

"Windows ne trouve pas iexplorer"

2°/ Démarrer => Tous les programmes => Accessoires => Outils système => Internet Explorer (sans modules complémentaires)

même problème la page ne s'ouvre pas. Elle s'ouvre quand s'affiche la fenêtre "internet explorer a rencontré un problème ...."

Que me conseillez-vous ?? à demain.

bonjour

moi aussi ça me le fait de temps en temps: je lance IE , il se lance , s'affiche puis se ferme. Je le relance à nouveau et tout fonctionne ?????????????. Je n'ai jamais compris ce qu'il se passait .....

Ca ne le fait que sur un seul de mes 3 ordinateurs , le portable où j'ai installé ma clé 3G. Je ne sais pas si ça a un rapport .......

Bonjour Philipped94 et Traction,

J'ai compris que ce n'était pas un module complémentaire qui pouvait bloquer, mais quoi alors ???

J'ai fait toutes les mises à jour Microsoft. Je m'en remets à vous pour m'aider à trouver la solution ! car cette instabilité d'internet explorer est fastidieuse? elle persiste !

Merçi à toute l'équipe, bonne journée à vous.

Rebonjour,

Je pense que la 3ème méthode correspond à :

"REPARATION DES FICHIERS SYSTEMES" ??

je ne vois pas "la méthode la plus simple étant la 3ème (SFC /SCANNOW) à mon avis", comme vous le dites.

Je ferai les manipulations plus tard, étant absente. Merçi du suivi.

Bonsoir Philipped94,

Gros Problème avec REPARATION DES FICHIERS SYSTEMES !

J'ai démarré le système en mode sans échec, Insérer le CD d'installation, Démarrer/Exécuter : tapé sfc / scannow mais rien ne se lance !! impossible de cette façon de démarrer la réparation des fichiers !

Par contre, en mode normal, j'ai ouvert l'invite de commande, par Démarrer/Accessoires/Outils système, j'ai tapé SFC/SCANNOW (vérifie tous les FSP immédiatement) cela a fonctionné ... sans commentaire (pas de demande "d'insérer le CD d'installation") est-ce-normal !

Faut-il essayer la méthode 1, sans risque ?

Je ne voudrais pas aggraver le problème, sinon je devrais envisager une restauration...... ouh !

Merçi des conseils

Bonjour philipped94,

J'ai désinstallé "incrédimail2" il n'apparait plus dans démarrer/panneau de configuration/ajout.sup.Programmes. Faut-il approfondir le nettoyage .. comme il est dit ici il semblerait que ce logiciel installe des spywares et autres joyeusetés

J'ai fait un scan avec Trend Micro Housecall ... rien à signaler.

voir aussi ici: est-ce que tu as les mêmes symptômes? (ralentissement général du PC, présence des logiciels Fast Browser etc.)??

J'ai fait une recherche pas de "Fast Browser search, ni search Guard plus ..." Le PC tourne comme d'habitude, pas de ralentissement spécial .

Le problème IE8 demeure !

faut-il faire une restauration système à partir d'un point de restauration ?

Merçi pour votre patience, bonne journée.

bonsoir

incredimail n'installe aucun spyware .... décidément les fantasmes ont la vie dure !

bonjour philipped94,

Je n'ai pas avancé dans les manipulations. Oui j'ai désinstallé incrédimail, quant au nettoyage des disques : lancer l'éditeur de la base de registre par Démarrer, Exécuter, taper "regedit" etc ... ok, mais difficile je n'ai pas les clés indiquées ! je ne peux continuer. Désolée, j'ai aussi supprimé IE8 et réinstallé - rien n'y fait !!

Une autre solution ??

Merçi encore, c'est fastidieux.

traction a écrit :

bonsoir

incredimail n'installe aucun spyware .... décidément les fantasmes ont la vie dure !

bonsoir traction,

pour incrédimail2 ... je découvre, quant à l'ancienne version je n'ai jamais eu de problème depuis 6 ans !

Je n'ai accès à internet que si la fenêtre "IE a rencontré un problème ...." finit par s'ouvrir .... je dois la laisser, car si je la supprime je perds la page, pas drôle !!

Bonjour philipped94,

Je ferai une restauration à partir d'un point correspondant avant le problème, plus tard.

Merçi, je ne sais si je réinstallerai incrédimail !

bonne journée.

Rebonsoir philipped94, bonsoir l'équipe,

J'ai fait deux restaurations à différentes dates, précédent l'installation d'incrédimail, mais pas d'amélioration.

Je galère car en plus de la fenêtre "internet explorer a rencontre un problème ..." il s'affiche aussi celle du choix des navigateurs, et quand je ferme l'une ou l'autre de ces fenêtres la page internet disparait....

Je ne sais plus que faire merçi de m'orienter ! j'attends vos bons conseils.

Bonjour,

Je n'ai qu'un seul navigateur : IE8.

Ce matin j'ai pu ouvrir q.q. pages sans cette "maudite fenêtre" et la voilà à nouveau "IE a rencontré un problème ..." avec erreur Nod.Name ntdll Offset0002cede...... !

Bonjour Philipped94,

J'ai enfin réussi à insérer l'observateur d'évennements !!! j'ai laissé la fenêtre sinon tout disparait

Il y a aussi sécurité, système, antivirus, internet : rien à signaler.

Désolée, merçi pour ta patience ! A plus tard. Bon dimanche.

Re,

Je m'excuse mais je ne comprends pas ce que je dois vous indiquer et comment faire ?

Est-ce le journal observateur d'évennements depuis le début de l'erreur ? à toutes fins utiles, voiçi le lien : http://img694.imageshack.us/img694/7449/journalobservateurdvenn.png

Merçi de votre aide.

Bonjour Philipped94,

J'ai essayé d'envoyer le détail de l'erreur qui s'ouvre dans la fenêtre déroulante d' IE8, concernant ledit message "internet a rencontré ..." mais le fichier est trop important pour créer l' url.

Pourriez-vous m'indiquer un lien de tuto explicatif "comment faire pour l'envoyer en plusieurs fois" !!

Désolée je rame merçi de votre patience.

Bonjour Philipped94,

Je suis toujours là ...... enfin, je vous joins les liens concernant l'erreur affichée dans IE8 - à savoir :

1° -http://img697.imageshack.us/img697/8826/n1repartie2010042415195.png
2° -http://img697.imageshack.us/img697/627/n2mepartie2010042415280.png
3° -http://img689.imageshack.us/img689/2220/n3mepartie2010042415332.png
4° -http://img638.imageshack.us/img638/1194/n4mepartie2010042415395.png
5° -http://img638.imageshack.us/img638/2038/n5mepartie2010042415475.png
6° -http://img651.imageshack.us/img651/4389/n6mepartie2010042415564.png
7° -http://img710.imageshack.us/img710/135/n7mepartie2010042416013.png
8° -http://img710.imageshack.us/img710/5263/n8mepartie2010042416063.png
9° -http://img96.imageshack.us/img96/3551/n9mepartie2010042416121.png

Depuis bien sûr, j'ai fait d'autres manipulations, mais pour afficher la page internet, il faut que s'ouvre cette maudite fenêtre "IE8 a rencontré un problème et doit fermer ...."

Merçi du suivi.

Bonjour,

Voilà déjà le rapport,

Logfile of random's system information tool 1.06 (written by random/random)
Run by HP_Propriétaire at 2010-04-26 18:31:22
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 121 GB (82%) free of 147 GB
Total RAM: 1023 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:33, on 26/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdjserv.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\IncrediMail\Bin\ImApp.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\HP_Propriétaire\Mes documents\mes téléchargements à suivre\RSIT.exe Hidjackthis random.exe
C:\Program Files\trend micro\HP_Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/fr/adsl.jsp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Sonic RecordNow!] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Home Theater] C:\Program Files\InterVideo\Home Theater\IHT.exe
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [9Giga Synchro] "C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Agenda2.lnk = C:\Softwarenetz\Agenda2\kalender2.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://www.neuf.fr
O15 - Trusted Zone: http://www.neufgiga.com
O15 - Trusted Zone: http://www.radiobfm.com
O15 - Trusted Zone: http://9giga.sfr.fr
O15 - Trusted Zone: http://assistance.sfr.fr
O15 - Trusted Zone: http://tv.sfr.fr
O15 - Trusted Zone: http://www.sfr.fr
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126382588796
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdjCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdjserv.exe
O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 9248 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Analyse antivirus Avast 2006.job
C:\WINDOWS\tasks\analyse rapide du disque dur.job
C:\WINDOWS\tasks\defrag_c.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\Nettoyage de disque.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{A0D54E81-B1CE-4A1A-8390-219B3EED6A8F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2010-04-04 61888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
Objet d'aide à la navigation SFR - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll [2009-10-15 165184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2010-02-11 329312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-04-15 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-17 764912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-04-15 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-01-11 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-11 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
Locked

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast5"=C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-04-14 2790472]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2004-07-02 4112384]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-01-05 413696]
"AlcxMonitor"=C:\WINDOWS\ALCXMNTR.EXE [2003-04-04 50176]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Gadwin PrintScreen"=C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe [2008-12-09 495616]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
"Sonic RecordNow!"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-05-29 68856]
"Neuf Media Center"=C:\Program Files\SFR\Media Center\MediaCenter.exe [2008-10-10 726336]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2010-04-17 353736]
"Home Theater"=C:\Program Files\InterVideo\Home Theater\IHT.exe [2004-06-25 2084864]
"Connexion SFR 9props.exe"=C:\Program Files\SFR\Kit\9props.exe [2009-10-15 959808]
"9Giga Synchro"=C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe [2008-12-19 6931848]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:]
[]

C:\Program Files\DivX\Movies\Démarrage
Agenda2.lnk - C:\Softwarenetz\Agenda2\kalender2.exe
Stickies.lnk - C:\Program Files\stickies\stickies.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2004-08-03 344064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL France"
"C:\Program Files\HP\HP Software Update\HPWUCli.exe"="C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P8RXP305\incredimail_install[1].exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\P8RXP305\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Windows Media Player\wmplayer.exe"="C:\Program Files\Windows Media Player\wmplayer.exe:*:Enabled:Lecteur Windows Media"
"C:\WINDOWS\system32\fxsclnt.exe"="C:\WINDOWS\system32\fxsclnt.exe:*:Enabled:Microsoft Fax Console"
"C:\Documents and Settings\HP_Propriétaire\Bureau\mes téléchargements JEUX et divers à suivre\iPuissance4D-v5.03.exe"="C:\Documents and Settings\HP_Propriétaire\Bureau\mes téléchargements JEUX et divers à suivre\iPuissance4D-v5.03.exe:*:Enabled:Application MFC iPuissance 4D"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\IncrediMail\bin\ImLc.exe"="C:\Program Files\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\ArcSoft\Multimedia Email 3\MMediaMail.exe"="C:\Program Files\ArcSoft\Multimedia Email 3\MMediaMail.exe:*:Enabled:Multimedia Email 3"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\IncrediMail\bin\ImPackr.exe"="C:\Program Files\IncrediMail\bin\ImPackr.exe:*:Enabled:IncrediMail"
"C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe"="C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe:*:Enabled:Acrobat Reader 5.0"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1WYZGM4N\incredimail_install[1].exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1WYZGM4N\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Outlook Express\msimn.exe"="C:\Program Files\Outlook Express\msimn.exe:*:Enabled:Outlook Express"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\JQG8SPXD\incredimail_install[1].exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\JQG8SPXD\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe"="C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe:*:Enabled:Windows Live Writer"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\UZ3WTTC7\incredimail_install[1].exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\UZ3WTTC7\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Windows Live\Mail\wlmail.exe"="C:\Program Files\Windows Live\Mail\wlmail.exe:*:Enabled:Windows Live Mail"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\13MPAZT3\incredimail_install[1].exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\13MPAZT3\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\neuf Talk\neuf Talk.exe"="C:\Program Files\neuf Talk\neuf Talk.exe:*:Enabled:neuf Talk"
"C:\Documents and Settings\HP_Propriétaire\Bureau\mes téléchargements JEUX et divers à suivre\FoxHot.exe"="C:\Documents and Settings\HP_Propriétaire\Bureau\mes téléchargements JEUX et divers à suivre\FoxHot.exe:*:Enabled:Foxmail-Hotmail Proxy Application"
"C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe"="C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe:*:Enabled:aawservice.exe"
"C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe"="C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe:*:Enabled:AAWTray.exe"
"C:\WINDOWS\system32\lxdjcoms.exe"="C:\WINDOWS\system32\lxdjcoms.exe:*:Enabled:Lexmark Communications System"
"C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"="C:\Program Files\Lexmark 1400 Series\lxdjamon.exe:*:Enabled:Lexmark Device Monitor"
"C:\Program Files\Lexmark 1400 Series\App4r.exe"="C:\Program Files\Lexmark 1400 Series\App4r.exe:*:Enabled:Lexmark Imaging Studio"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Documents and Settings\HP_Propriétaire\Mes documents\7-Zip\7zFM.exe"="C:\Documents and Settings\HP_Propriétaire\Mes documents\7-Zip\7zFM.exe:LocalSubNet:Enabled:7-Zip File Manager"
"C:\lexmark\Lexmark 1400 Series\App4R.exe"="C:\lexmark\Lexmark 1400 Series\App4R.exe:*:Enabled:Printing Application"
"C:\lexmark\App4R.exe"="C:\lexmark\App4R.exe:*:Enabled:Printing Application"
"C:\lexmark\lxdjamon.exe"="C:\lexmark\lxdjamon.exe:*:Enabled:Device Monitor Application"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\FreeEcardMovies_Installer.exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\FreeEcardMovies_Installer.exe:*:Enabled:IncrediMail Installer"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\lxdjcfg.exe"="C:\WINDOWS\system32\lxdjcfg.exe:*:Disabled: "
"C:\Program Files\Lexmark 1400 Series\Wireless\lxdjwpss.exe"="C:\Program Files\Lexmark 1400 Series\Wireless\lxdjwpss.exe:*:Disabled: "
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\lxdj\wireless\FRENCH\lxdjwpss.exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\lxdj\wireless\FRENCH\lxdjwpss.exe:*:Disabled: "
"E:\Opendisc.exe"="E:\Opendisc.exe:*:Enabled:Opendisc.exe"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\JeuDeMots 2.02 application pcastuces\JeuDeMots.exe"="C:\Program Files\JeuDeMots 2.02 application pcastuces\JeuDeMots.exe:*:Enabled:JeuDeMots"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\SFR\Media Center\MediaCenter.exe"="C:\Program Files\SFR\Media Center\MediaCenter.exe:*:Enabled:Charger le Media Center"
"C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe"="C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe:*:Enabled:9Giga Synchro"
"C:\Program Files\SFR\Media Center\m9diaConfigFW.exe"="C:\Program Files\SFR\Media Center\m9diaConfigFW.exe:*:Enabled:m9diaConfigFW.exe"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console"
"C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\incredimail_installer.exe"="C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\SFR\Kit\9conf.exe"="C:\Program Files\SFR\Kit\9conf.exe:*:Enabled:Reconfigurer votre connexion"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjwbgw.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjwbgw.exe:*:Enabled: "
"C:\Program Files\SFR\Media Center\httpd\httpd.exe"="C:\Program Files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe:*:Enabled: "
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe:*:Enabled: "
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjtime.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjtime.exe:*:Enabled: "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Lexmark 1400 Series\app4r.exe"="C:\Program Files\Lexmark 1400 Series\App4R.exe:*:Enabled:Printing Application"
"C:\lexmark\Lexmark 1400 Series\app4r.exe"="C:\lexmark\Lexmark 1400 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio"
"C:\lexmark\app4r.exe"="C:\lexmark\App4R.exe:*:Enabled:Printing Application"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\JeuDeMots 2.02 application pcastuces\JeuDeMots.exe"="C:\Program Files\JeuDeMots 2.02 application pcastuces\JeuDeMots.exe:*:Enabled:JeuDeMots"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{432f3a19-7cef-11dc-a922-00112f818f00}]
shell\AutoRun\command - L:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b20a8dae-3029-11d9-a75f-806d6172696f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

======List of files/folders created in the last 1 months======

2010-04-23 11:52:00 ----D---- C:\Documents and Settings\All Users\Application Data\Applications
2010-04-22 05:52:55 ----D---- C:\WINDOWS\Minidump
2010-04-19 21:43:55 ----D---- C:\Program Files\Magentic
2010-04-19 20:16:08 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-04-19 20:05:12 ----A---- C:\WINDOWS\~DFA022.tmp
2010-04-18 20:58:06 ----D---- C:\Documents and Settings\HP_Propriétaire\Application Data\FastStone
2010-04-18 20:58:00 ----D---- C:\Program Files\FastStone Capture
2010-04-18 11:32:50 ----D---- C:\Program Files\Gadwin Systems
2010-04-17 20:14:42 ----D---- C:\Program Files\IncrediMail
2010-04-17 20:10:13 ----HD---- C:\WINDOWS\ie8
2010-04-17 19:31:08 ----D---- C:\Documents and Settings\All Users\Application Data\PhotoMail
2010-04-17 19:31:06 ----D---- C:\Program Files\PhotoMail Maker
2010-04-17 18:01:03 ----D---- C:\Program Files\IncrediMail(2)
2010-04-15 17:15:10 ----DC---- C:\WINDOWS\ie8(2)
2010-04-12 22:45:47 ----D---- C:\Documents and Settings\HP_Propriétaire\Application Data\AVP 2009
2010-04-12 17:26:15 ----D---- C:\SFR
2010-04-12 14:44:13 ----D---- C:\searchplugins
2010-04-07 10:27:39 ----D---- C:\Documents and Settings\HP_Propriétaire\Application Data\YouSendIt

======List of files/folders modified in the last 1 months======

2010-04-26 18:31:25 ----D---- C:\Program Files\Trend Micro
2010-04-26 18:13:19 ----SHD---- C:\WINDOWS\Installer
2010-04-26 18:02:17 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2010-04-26 17:36:38 ----D---- C:\Program Files\CCleaner
2010-04-26 16:31:00 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-04-26 16:02:11 ----D---- C:\WINDOWS\Temp
2010-04-26 13:21:24 ----HD---- C:\Config.Msi
2010-04-26 13:19:52 ----RD---- C:\Program Files
2010-04-26 13:09:10 ----SD---- C:\WINDOWS\Tasks
2010-04-26 13:03:23 ----D---- C:\Program Files\Lx_cats
2010-04-26 12:57:19 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2010-04-26 02:39:58 ----D---- C:\WINDOWS
2010-04-26 02:20:34 ----D---- C:\WINDOWS\system32
2010-04-26 02:20:34 ----D---- C:\Program Files\Netcraft Toolbar
2010-04-26 02:12:29 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-25 22:53:17 ----D---- C:\WINDOWS\Help
2010-04-25 11:31:23 ----ASH---- C:\boot.ini
2010-04-25 11:31:22 ----A---- C:\WINDOWS\win.ini
2010-04-25 11:31:22 ----A---- C:\WINDOWS\system.ini
2010-04-24 21:27:02 ----AC---- C:\WINDOWS\orun32.ini
2010-04-24 10:55:02 ----D---- C:\rsit
2010-04-24 10:41:37 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-04-24 10:41:26 ----D---- C:\WINDOWS\system32\Cult3D
2010-04-23 23:08:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-04-23 21:54:14 ----D---- C:\WINDOWS\pss
2010-04-23 21:37:15 ----A---- C:\TB.txt
2010-04-23 20:55:38 ----D---- C:\WINDOWS\system32\drivers
2010-04-23 16:57:38 ----D---- C:\WINDOWS\Prefetch
2010-04-23 15:31:57 ----D---- C:\Program Files\maj
2010-04-23 15:29:44 ----D---- C:\Program Files\Lingo
2010-04-23 12:39:02 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-22 14:08:00 ----SHD---- C:\RECYCLER
2010-04-22 14:08:00 ----D---- C:\Documents and Settings
2010-04-19 20:16:22 ----D---- C:\WINDOWS\WinSxS
2010-04-19 20:15:58 ----D---- C:\Program Files\Alwil Software
2010-04-19 20:01:22 ----D---- C:\Program Files\Spybot - Search & Destroy
2010-04-17 21:27:34 ----D---- C:\WINDOWS\Debug
2010-04-17 21:03:39 ----HD---- C:\WINDOWS\inf
2010-04-17 21:03:35 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-17 20:58:38 ----D---- C:\WINDOWS\ie8updates
2010-04-17 20:17:00 ----D---- C:\WINDOWS\system32\config
2010-04-17 20:16:25 ----D---- C:\WINDOWS\system32\wbem
2010-04-17 20:16:24 ----D---- C:\WINDOWS\Registration
2010-04-17 20:14:16 ----D---- C:\Program Files\Fichiers communs\Java
2010-04-17 20:10:54 ----D---- C:\Program Files\Internet Explorer
2010-04-17 20:09:14 ----D---- C:\Program Files\Incredijeux
2010-04-17 17:24:25 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-04-15 17:24:06 ----D---- C:\WINDOWS\system32\fr-fr
2010-04-15 17:24:05 ----D---- C:\WINDOWS\Media
2010-04-15 17:20:40 ----D---- C:\WINDOWS\ie7updates
2010-04-15 17:20:10 ----HD---- C:\WINDOWS\$hf_mig$
2010-04-15 11:56:34 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2010-04-13 09:02:31 ----D---- C:\WINDOWS\network diagnostic
2010-04-11 22:08:43 ----D---- C:\WINDOWS\setup.pss
2010-04-09 21:31:15 ----D---- C:\Program Files\Super-Motus
2010-04-07 10:27:34 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-07 10:27:07 ----D---- C:\WINDOWS\Downloaded Installations
2010-04-06 19:52:54 ----A---- C:\WINDOWS\system32\MRT.exe
2010-03-31 11:42:19 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-04-14 28880]
R1 AmdK8;Pilote de processeur AMD Athlon64; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2004-05-08 38912]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-04-14 162768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-04-14 46672]
R1 SiSkp;SiSkp; C:\WINDOWS\system32\DRIVERS\srvkp.sys [2004-07-17 12160]
R1 Tcpip6;Pilote du protocole IPv6 Microsoft; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2010-02-11 226880]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-04-14 19024]
R2 aswMon2;aswMon2; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-04-14 100432]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS []
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2004-08-05 63232]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2004-08-05 55936]
R2 SBKUPNT;SBKUPNT; \??\C:\WINDOWS\system32\Drivers\SBKUPNT.SYS []
R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers\tmcomm.sys []
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2005-03-04 1066278]
R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-12-12 391424]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-06-15 626220]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-04-14 23376]
R3 Cap7134;ASUS TV7134 WDM Video Capture; C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2004-06-23 334432]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys [2009-01-15 23848]
R3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys [2003-09-11 21060]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-07-02 2459840]
R3 P0630VID;Creative WebCam Live!; C:\WINDOWS\system32\DRIVERS\P0630Vid.sys [2004-07-30 91830]
R3 Pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 10368]
R3 PhTVTune;ASUS WDM TV Tuner; C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2004-05-27 24608]
R3 Ps2;PS2; C:\WINDOWS\system32\DRIVERS\PS2.sys [2005-12-12 19072]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-05 5888]
R3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:\WINDOWS\system32\DRIVERS\sisnic.sys [2003-07-11 32768]
R3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 CO_Mon;CO_Mon; \??\C:\WINDOWS\system32\Drivers\CO_Mon.sys []
S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS []
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-03-19 51088]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-03-19 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-03-19 21744]
S3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2004-08-03 730653]
S3 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 nm;Pilote du Moniteur réseau; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320]
S3 rtl8139;Realtek RTL8139/810x Family Fast Ethernet NIC NT Driver; C:\WINDOWS\system32\DRIVERS\R8139n51.SYS [2002-10-04 46976]
S3 SiS315;SiS315; C:\WINDOWS\system32\DRIVERS\sisgrp.sys [2004-07-19 218112]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2004-05-05 142976]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\DRIVERS\intelide.sys [2008-04-14 5504]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Service d'application d'assistance IPv6; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2007-03-25 54784]
R2 Iprip;Écouteur RIP; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R2 lxdj_device;lxdj_device; C:\WINDOWS\system32\lxdjcoms.exe [2007-06-11 537520]
R2 lxdjCATSCustConnectService;lxdjCATSCustConnectService; C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdjserv.exe [2007-06-11 99248]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2004-07-02 114755]
R2 NwSapAgent;Agent SAP; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 SimpTcp;Services TCP/IP simplifiés; C:\WINDOWS\system32\tcpsvcs.exe [2004-08-05 19456]
R2 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-14 33280]
R2 WSearch;Recherche Windows; C:\WINDOWS\system32\SearchIndexer.exe [2007-02-05 300032]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-12-17 153376]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 73728]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2007-03-25 69120]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2008-12-01 33752]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 LPDSVC;Serveur d'impression TCP/IP; C:\WINDOWS\system32\tcpsvcs.exe [2004-08-05 19456]
S3 p2pgasvc;Authentification de groupe réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 p2pimsvc;Gestionnaire d'identité réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 p2psvc;Réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 PNRPSvc;Protocole de résolution de noms d'homologues; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-14 8704]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

J'AI MIS LES ANNOTATIONS SURLIGNEES EN JAUNE....

philipped94 a écrit :

bon, je crois que tu ne comprends vraiment pas ce que je recherche

il suffisait pourtant simplement d'ouvrir l'Observateur d'événements, de rechercher les erreurs d'applications, de double-cliquer sur celles-ci successivement et de trouver celles correspondant à Internet Explorer 8

et de me faire une capture d'écran

je suis pratiquement sûr que les 3 erreurs que j'ai entouré de rouge concernent IE8: il suffit donc de double-cliquer sur chacune des lignes concernées, successivement, pour ouvrir une nouvelle boîte de dialogue, qui affiche un peu plus de détail sur l'erreur

Voilà quelques captures d'écran concernant l'erreur :

http://i42.tinypic.com/2l8f50h.jpg

http://i44.tinypic.com/35a4xnb.jpg

http://i41.tinypic.com/69qgif.jpg

http://i44.tinypic.com/15s4ema.jpg

enfin bon, passons, je vois que tu as ouvert un nouveau topic

tout ce que je peux dire, c'est que c'est quand même un gros gros boxon sur ton PC: j'ai les cheveux qui se dressent sur la tête-là

je parle de ça (ce qui est entouré en rouge); un beau foutoir sur la partition système où est installé XP (et encore on voit pas les sous-dossiers):

Pourrais-tu m'indiquer que faire pour remettre de l'ordre (ce qui est dans le cadre rouge) ?

Quant à TOOLBAR SD je l'ai supprimé.

à propos, tu n'as pas de partition secondaire (exclus la HP_RECOVERY qui sert à restaurer le système): quelle est la taille de la partition HP_PAVILION (C:)?

La partition HP PAVILION "C" NTFS - taille totale 143 GO - taille utilisée 26,8 GO - taille libre 116 GO

tu m'avais dit plus haut que tu n'avais pas de problème de lenteur sur ton PC

mamyrandos a écrit :

Bonjour philipped94,

...

voir aussi ici: est-ce que tu as les mêmes symptômes? (ralentissement général du PC, présence des logiciels Fast Browser etc.)??

J'ai fait une recherche pas de "Fast Browser search, ni search Guard plus ..." Le PC tourne comme d'habitude, pas de ralentissement spécial .

or, dans ton nouveau topic, tu dis que maintenant:

mamyrandos a écrit :
...

Mon PC rame, lenteur excessive pour afficher les pages avec possibilité de les ouvrir, que si le message suivant s'affiche : "IE8 a rencontré un problème et doit fermer" ....

Pas de solution pour résoudre ce gros problème

donc, la désinfection en semble pas avoir résolu le problème...

à propos, est-ce que ton rapport HijackThis est toujours conforme à celui que tu as posté en dernier sur ce topic, à savoir:

il y a peut-être encore des cochonneries, tels que

C:\Program Files\Imageshackert 3.0\Imageshackert.exe ==> voir ici

Sur ton conseil, j'ai supprimé C:\Program Files\Imageshackert 3.0\Imageshackert.exe, j'utilise à présent Tinypic.

et

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe ==> voir ici

Là (pour Boonty) trop compliqué, je verrai ... si j'y arrive ! (à moins qu'il y est plus simple ?)

plus pas mal de choses inutiles & superflues (service d'indexation en double voire en triple, toolbar à la c, programmes qui se lancent au boot, etc.)

Pourrais-tu m'indiquer ce qui est à supprimer d'inutile ? pour faire plus de nettoyage dans mon bazar !! et facile ...

pourrais-tu refaire un scan avec cette version de HijacThis??

HijacThis, je l'ai envoyé en premier trop lourd.

Merçi pour ton aide ! bonne soirée.

Bonsoir Philipped94,

J'ai oublié de te signaler qu'hier au soir après un redémarrage, la vitesse du PC est revenue normale ! mais toujours pour ouvrir la page IE8 ... le message "IE a rencontré un problème et doit fermer" cela tourne avec cette maudite fenêtre, sinon la page disparait.

philipped94 a écrit :

pour commencer, on ne vas pas s'occuper des erreurs IE8 et du nettoyage de ta partition HP_PAVILION, on verra cela un peu plus tard

OK

* en ce qui concerne ImagesHackert, tu l'as bien désinstallé par Ajout/Suppression de programmes + nettoyage avec CCleaner?

plus de traces dans C:\Program Files ni ailleurs??

OUI , PLUS DE TRACE.

* pour ce qui est de BoontyGames, regarde dans Ajout/Suppression de programmes si tu n'as pas une entrée correspodante

si oui désinstalle-le et passe un coup de CCleaner

NON R.A.S.

* il faut désactiver certaines choses

télécharge HijackThis 2.04, lance un scan et coche ceci:

O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll


O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [Sonic RecordNow!] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [9Giga Synchro] "C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Agenda2.lnk = C:\Softwarenetz\Agenda2\kalender2.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab" href="http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab">http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: getPlus Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

tu cliques sur FIX en bas.

FAIT

pour le processus ctfmon, il peut-être difficile de le supprimer de la liste de démarrage: suit ce tuto

J AI SUIVI LE TUTO

au fait, tu as une imprimante Lexmark ou une imprimante HP? ou les 2? si tu n'as plus d'imprimante HP tu peux également cocher et fixer ceci:

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

OK JE L'AI SUPPRIME, JE N'AI PLUS QUE L'IMPRIMANTE LEXMARK.

* ensuite tu cliques sur Démarrer => Exécuter => tu tapes services.msc et tu valides par OK: on va désactiver quelques services, à savoir

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\cidaemon.exe

tu recherches les services suivants:
Windows Search ou Recherche Windows
Seaport
C-Dillac...
getPlus Helper
Google Software Updater
Service d'indexation
Java Quick Starter
Boonty Games
Apple Mobile ...
Services TCP Simplifiés
Service SNMP

pour chacun d'eux, tu doubles-cliques dessus
ça t'ouvre une nouvelle boîte de dialogue
tu sélectionnes Type de démarrage => Désactivé => tu valides par Appliquer
en-dessous tu cliques ensuite sur le bouton Arrêter

** tu passes un coup de CCleaner

MANIPULATIONS FAITES.

tu redémarres et tu me repostes un log de HijackThis 2.04 (pas le log RSIT, pas besoin pour l'instant)

VOILA LE RAPPORT

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 01:12:34, on 27/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdjserv.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\IncrediMail\Bin\ImApp.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/fr/adsl.jsp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Home Theater] C:\Program Files\InterVideo\Home Theater\IHT.exe
O4 - Startup: Agenda2.lnk = C:\Softwarenetz\Agenda2\kalender2.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://www.neuf.fr
O15 - Trusted Zone: http://www.neufgiga.com
O15 - Trusted Zone: http://www.radiobfm.com
O15 - Trusted Zone: http://9giga.sfr.fr
O15 - Trusted Zone: http://assistance.sfr.fr
O15 - Trusted Zone: http://tv.sfr.fr
O15 - Trusted Zone: http://www.sfr.fr
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126382588796
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\Browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\Browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: lxdjCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdjserv.exe
O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 7289 bytes

Merçi du suivi.

J'ai suivi tes conseils, merçi pour le suivi.

J'AI FAIT LES MANIPULATIONS DEMANDEES :

philipped94 a écrit :

bonjour,

il y a encore des programmes qui s'éexécutent malgré les manips effectuées

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - Startup: Agenda2.lnk = C:\Softwarenetz\Agenda2\kalender2.exe

***************************************************************************************************

• va dans Démarrer => Exécuter => tu tapes msconfig et tu valides par OK

onglet Démarrage et Services et tu cherches

ALCXMNTR.EXE => tu décoches OK FAIT

kalender2.exe => tu décoches (si tu ne le vois pas ici, recherche-le dans Démarrer => Tous le programmes => Démarrage OK "AGENDA2" DECOCHE

SeaPort => tu décoches (si tu ne le vois pas ici, recherche-le dans l'onglet Services!!) OK DECOCHE

***************************************************************************************************

• * va dans tes Services (Démarrer => Exécuter => services.msc)

vérifie la présence du Service Boonty Games => normalement il doit être Arrêté et Désactivé .... OK DESACTIVE

lance une Invite de commandes (Démarrer => Tous les programmes => Accesoires => Invite ...)

exécute cette comande: sc delete "Boonty Games" et tu valides par ENTREE

normalement ça doit te renvoyer ceci [SC] DeleteServices SUCCESS = LE SERVICE SPECIFIE N'EXISTE PAS EN TANT QUE SERVICE INSTALLE

***************************************************************************************************

• ** vérifie également que le service Pml Driver HPZ12 n'est plus présent

s'il y est encore, même punition que pour Boonty Games

invite de commandes: sc delete "Pml Driver HPZ12" OK = (SC) DELETE SERVICES SUCCES

***************************************************************************************************

• ** désinstalle la Google Toolbar par Ajout/Suppression de Programmes FAIT ***************************************************************************************************

*** pour Seaport, tu peux aussi vérifier que le service est arrêté et désactivé OUI DESACTIVE arrété

si ce n'est pas le cas, désactive-le et arrête-le

puis, même punition que précédemment! par l'Invite de commandes: sc delete Seaport = (SC) DELETE SERVICES SUCCES

***************************************************************************************************

"JE PENSE QUE CELA SUFFIT" , je n'ai pas fait les manip. "désinstallation complète" que tu indiquais ci-après, à savoir : (je les ferai si nécessaire)

1. Démarrer l'éditeur de registre (Démarrer -> exécuter -> regedit)
2. Prendre en note le "ProductCode" qui apparaît à la clé suivante :
\HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Search Enhancement Pack\SeaPort\ProductCode
3. Exécuter la commande suivante en y reconduisant le code trouvé à l'étape précédente:
msiexec /x {ProductCode}
exemple : msiexec /x {8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}

dans cette clé \HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Search Enhancement Pack

tu peux aussi trouver d'autres programmes faisant partie du MS Search Enhancement Pack

pour les désinstaller, il suffit, pour chacun d'eux, de noter le {ProductCode} de chacun d'eux et de lancer la commande msiexec /x {ProductCode}

ATTENTION: Créer un point de restauration avant de faire ces manips.OK

************************************************************************************************************

• *** après toutes ces manips, tu fait un nettoyage Ccleaner et tu redémarres ton ordi. OK

voilà, de nouveau, poste un nouveau rapport HJT - CI APRES :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:40:48, on 27/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdjserv.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\IncrediMail\Bin\ImApp.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/fr/adsl.jsp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Home Theater] C:\Program Files\InterVideo\Home Theater\IHT.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://www.neuf.fr
O15 - Trusted Zone: http://www.neufgiga.com
O15 - Trusted Zone: http://www.radiobfm.com
O15 - Trusted Zone: http://9giga.sfr.fr
O15 - Trusted Zone: http://assistance.sfr.fr
O15 - Trusted Zone: http://tv.sfr.fr
O15 - Trusted Zone: http://www.sfr.fr
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126382588796
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\Browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\Browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: lxdjCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdjserv.exe
O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 7366 bytes

merçi.

Bonsoir Philipped94,

J'avais redémarré mon ordi.

La page IE8 ne disparait pas, que si la fenêtre "IE a rencontré un problème ..." s'affiche !

Je verrai par la suite d'installer Firefox ou Opéra.

Merçi du suivi.

Bonsoir Philipped94,

j'ai commencé les manips -

- oui j'ai eu fait des scans en ligne avec Symantec sur ce PC.

- non je n'ai plus AVG Anti-Spyware et Ad-aware. J'ai cherché dans Ajout/sup.programmes, (services.msc) et dans le dossier C:\program files : rien trouvé.

---------------------

mais je n'arrive pas à trouver pour désinstaller : L:\setupSNK.exe, selon la page microsoft.

http://i44.tinypic.com/20z8ux4.png je dois tout exécuter ? (les 2 parties cochées en rouge)

mais quand je fais démarrer, exécutez : je tape C : OK, mais cela ne s'exécute pas ?

Je bloque, que faire ! merçi de ton aide.

-----------------------

- J'ai désinstallé Netcraft Toolbar msi.

- pas d'autres toolbar dans A/S PROG.

J'attends pour continuer,