Bonjour,
Mon antivir Avast a hurlé lors de l'ouverture d'une fenêtre IE, m'indiquant qu0il avait trouvé win32:swizzor Trj.
Pas pu le mettre en quarantaine, et j'ai pensé que je l'avais supprimé.
Seulement, j'ai des problèmes le lendemain: plus de Flashplayer, et impossible de le télécharger. Avec Bitdefender j'ai fait un scan, il a trouvé le virus mais pas pu le supprimer.
Malwarebyte antimalware m'a aussi trouvé un élément Registre infecté. L'a-t-il supprimé?
je n'arrive toujours pas à installer un Flash/shockPlayer.
Donc, quoi? Comment être sûr?
Je ne sais pas analyser les logs ci-dessous (Malwarebyte / Lopxp / LopSD / Hijackthis)
Pour gagner du temps, je les poste.
Si quelqu'un pouvait les anlyser et me dire si je suis infecté...
Un grand merci d'avance!
1.----------------
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1102
Windows 5.1.2600 Service Pack 2
01:35:05 01/09/2008
mbam-log-09-01-2008 (01-34-57).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 120005
Temps écoulé: 28 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
2.------------------------
# Rapport Lopxp fait le 01/09/2008 à 1:40:00
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-07-22 à 18:43:57 - Adobe
2008-02-09 à 15:05:36 - Adobe Systems
2007-10-27 à 14:21:00 - Ahead
2008-07-06 à 15:54:36 - Apple
2008-08-26 à 23:54:20 - Apple Computer
2008-03-17 à 14:14:44 - EnterNHelp
2008-07-22 à 18:44:00 - FLEXnet
2007-11-06 à 18:18:48 - Google
2008-03-19 à 13:55:13 - Google Updater
2007-10-27 à 13:03:49 - InstallShield
2007-11-08 à 16:23:53 - Kaspersky Lab Setup Files
2008-04-07 à 20:02:18 - Lavasoft
2007-11-02 à 20:46:22 - LightScribe
2007-12-29 à 12:16:11 - Link Data Security
2008-06-23 à 10:29:45 - Macrovision
2008-08-31 à 23:05:14 - Malwarebytes
2008-03-18 à 11:21:36 - Microsoft
2008-08-31 à 18:43:28 - Microsoft Help
2007-11-22 à 09:00:36 - MSScanAppDataDir
2007-10-27 à 13:55:50 - muvee Technologies
2007-10-27 à 14:17:50 - Nero
2008-03-17 à 14:11:31 - Nikon
2007-11-06 à 17:10:28 - NVIDIA
2008-03-24 à 16:47:01 - Real
2007-11-06 à 19:00:33 - Skype
2008-08-31 à 22:59:03 - Spybot - Search & Destroy
2008-03-17 à 14:11:03 - Tables
2008-07-16 à 14:03:52 - TEMP
2007-10-27 à 15:08:12 - Ubisoft
2008-03-17 à 14:14:44 - Ultima_T15
2008-08-31 à 23:08:58 - UniversalisV13
2008-01-19 à 15:53:10 - Windows Genuine Advantage
+- C:\Documents and Settings\J-C\Application Data
2008-07-22 à 18:44:02 - Adobe
2007-10-31 à 09:06:00 - AdobeUM
2008-05-31 à 09:54:16 - Ahead
2008-07-16 à 13:55:46 - Apple Computer
2008-07-23 à 21:19:24 - ArcSoft
2007-11-08 à 14:16:58 - Brother
2007-11-23 à 12:35:50 - DMCache
2007-11-08 à 17:35:02 - Google
2008-03-25 à 15:56:42 - Help
2007-10-27 à 12:09:39 - Identities
2007-10-27 à 12:51:03 - InstallShield
2007-11-24 à 15:18:38 - Leadertech
2007-10-27 à 13:17:43 - Logitech
2007-11-06 à 17:15:51 - Macromedia
2008-08-31 à 23:05:18 - Malwarebytes
2008-02-06 à 12:21:53 - Microsoft
2007-12-29 à 12:16:18 - Mozilla
2007-10-27 à 13:15:28 - Musicmatch
2008-03-17 à 14:16:52 - Nikon
2008-02-15 à 11:52:03 - Opera
2008-04-14 à 12:31:49 - Real
2008-03-24 à 15:15:07 - Skype
2007-12-29 à 12:12:44 - Sun
2007-11-09 à 15:51:51 - UBS
2007-12-29 à 12:16:19 - Universalis V13
2008-03-24 à 16:53:33 - vlc
2008-03-18 à 11:22:00 - Windows Desktop Search
+- C:\Documents and Settings\J-C\Local Settings\Application Data
2008-02-09 à 15:16:39 - Adobe
2007-12-11 à 13:03:58 - Ahead
2008-03-24 à 15:30:19 - Apple
2008-07-17 à 11:26:42 - Apple Computer
2007-11-08 à 17:35:02 - Google
2007-11-08 à 13:39:24 - Help
2007-10-27 à 14:22:47 - Identities
2008-05-17 à 12:04:23 - Microsoft
2008-02-06 à 12:07:22 - Microsoft Help
2007-10-27 à 13:15:35 - Musicmatch
2008-03-24 à 17:15:48 - piratrax
2008-03-20 à 09:25:45 - Pixology
2008-03-24 à 16:47:01 - Real
2007-12-29 à 12:16:26 - UniversalisV13
2008-07-09 à 13:34:46 - Zattoo
2008-03-24 à 14:41:06 - ZattooPlayer
2007-12-29 à 12:12:25 - {7148F0A6-6813-11D6-A77B-00B0D0142050}
+- C:\Documents and Settings\Rebekka Meier\Application Data
2007-10-29 à 19:34:15 - Identities
2007-10-29 à 19:34:32 - Logitech
2007-10-29 à 19:34:09 - Microsoft
+- C:\Documents and Settings\Rebekka Meier\Local Settings\Application Data
2007-10-29 à 19:34:22 - Microsoft
2007-10-29 à 19:34:28 - Musicmatch
========== Listing du dossier Program Files
+- C:\Program Files
2008-07-22 à 18:41:05 - Adobe
2008-05-12 à 17:56:44 - Alwil Software
2008-08-26 à 23:54:57 - Apple Software Update
2007-11-06 à 18:44:04 - Bluewin
2008-07-16 à 08:27:45 - Bonjour
2007-11-09 à 08:15:23 - CCleaner
2007-10-27 à 12:01:41 - ComPlus Applications
2008-03-17 à 04:34:11 - DivX
2008-04-28 à 16:24:49 - Dofus
2008-07-22 à 18:43:57 - Fichiers communs
2008-02-29 à 16:50:20 - Free Audio Pack
2008-07-18 à 18:10:10 - Gigabyte
2007-11-08 à 17:34:40 - Google
2008-07-22 à 19:26:30 - InstallShield Installation Information
2007-10-27 à 12:48:54 - Intel
2008-08-31 à 18:47:08 - Internet Explorer
2008-08-19 à 16:42:13 - Java
2008-05-12 à 13:15:36 - Kaspersky Lab
2008-04-07 à 20:01:50 - Lavasoft
2007-10-27 à 13:14:41 - Logitech
2008-08-31 à 23:40:09 - Lopxp
2008-08-31 à 23:05:17 - Malwarebytes' Anti-Malware
2008-01-19 à 20:07:52 - MessengerOFF
2007-10-27 à 12:03:52 - microsoft frontpage
2008-02-06 à 12:10:31 - Microsoft Office
2008-02-06 à 12:10:45 - Microsoft Works
2007-10-27 à 12:02:08 - Movie Maker
2007-10-27 à 12:00:43 - MSN
2007-10-27 à 12:01:10 - MSN Gaming Zone
2007-11-08 à 17:53:51 - MSXML 4.0
2008-04-07 à 22:09:00 - MSXML 6.0
2007-10-27 à 13:15:28 - MUSICMATCH
2007-10-27 à 13:56:49 - muvee Technologies
2007-10-27 à 14:17:50 - Nero
2007-10-27 à 12:02:19 - NetMeeting
2008-03-20 à 09:33:34 - Nikon
2007-11-08 à 17:56:03 - Outlook Express
2007-11-06 à 16:43:21 - Philips Flat Panel Adjust
2007-11-06 à 18:21:50 - Picasa2
2008-03-25 à 15:17:30 - Piratrax
2008-07-06 à 15:58:55 - QuickTime Alternative
2008-03-24 à 16:47:03 - Real Alternative
2007-10-27 à 12:51:07 - Realtek
2008-03-24 à 14:16:29 - RegSupreme
2008-07-22 à 19:26:31 - SanDisk
2007-10-27 à 12:02:52 - Services en ligne
2008-03-25 à 15:55:00 - Skype
2008-03-19 à 14:14:16 - SoldnerSecretWars
2008-01-09 à 15:02:44 - Spybot - Search & Destroy
2008-08-31 à 21:24:46 - Spybot - Search & Destroy_new
2008-04-07 à 22:35:15 - SpywareBlaster
2008-08-19 à 16:42:19 - Sun
2007-11-06 à 18:32:25 - SystemRequirementsLab
2008-04-07 à 21:20:34 - Trend Micro
2007-10-27 à 14:42:42 - Ubisoft
2007-11-09 à 15:51:28 - UBS e-banking
2007-10-27 à 12:09:38 - Uninstall Information
2007-12-29 à 11:53:06 - Universalis
2008-03-24 à 16:52:50 - VideoLAN
2008-01-31 à 16:12:21 - Voice Manager
2008-03-18 à 11:21:38 - Windows Desktop Search
2008-02-09 à 13:48:58 - Windows Media Player
2007-10-27 à 12:01:04 - Windows NT
2007-10-27 à 12:02:54 - WindowsUpdate
2007-10-27 à 12:03:52 - xerox
2008-06-16 à 21:01:26 - Zattoo
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Registre : Aucune suggestion.
- Fin du rapport -
3.-------------------------------------------
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1102
Windows 5.1.2600 Service Pack 2
01:35:05 01/09/2008
mbam-log-09-01-2008 (01-34-57).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 120005
Temps écoulé: 28 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
4.-----------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:56:43, on 01/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\TBPanel.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\GIGABYTE\GEST\gest.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Gigabyte\GEST\GSvr.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GEST] C:\Program Files\GIGABYTE\GEST\RUN.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [EasyTuneVPro] C:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Monitor.lnk = C:\Program Files\SanDisk\SanDisk TransferMate\SD Monitor.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk.disabled
O4 - Global Startup: Windows Desktop Search.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messengeroff\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messengeroff\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{90D22976-B3EB-423C-8CDC-65C9EEE2BD18}: NameServer = 193.192.227.3 85.90.7.3
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Program Files\Gigabyte\GEST\GSvr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
