clavier lent

[EVA]

Bonsoir , autant pour moi!!! j'ai clean dans mes fichiers reçus je ne vois pas de "console noire"?Quand je fais double clic droit j'ai le menu
: ouvrir
:extraire les fichiers
:extraire ici
:extraire vers clean\
:ouvrir avec...
:partager
:e-mail with yahoo
:recherche de virus et de spyware dans clean zip
:envoyer vers
:couper
:copier
:crere un raccourci
:supprimer
:renomer
:propriétés
Merci de votre patience, bonne soirée, amicalement.....Eva

[Sebastien]

Bonsoir , autant pour moi!!! j'ai clean dans mes fichiers reçus je ne vois pas de "console noire"?Quand je fais double clic droit j'ai le menu
: ouvrir
:extraire les fichiers
:extraire ici
:extraire vers clean\
:ouvrir avec...
:partager
:e-mail with yahoo
:recherche de virus et de spyware dans clean zip
:envoyer vers
:couper
:copier
:crere un raccourci
:supprimer
:renomer
:propriétés
Merci de votre patience, bonne soirée, amicalement.....Eva

Ce que vous voyez, c'est le menu contextuel. C'est le menu qui s'affiche lorsque vous faites un clic droit sur le fichier Clean.zip
Pour extraite les données, il suffit de choisir extraire vers clean\
Ensuite, il suffit de lancer clean.cmd

Par contre, si je me souvient bien, vous utilisez Windows Vista. Cela risque de ne pas fonctionner. L'article que j'ai posté décrit la méthode avec Windows XP. Il est possible que cela ne fonctionne pas avec Windows Vista malheureusement. Il va falloir que l'on trouve un autre moyen. Je vais essayer de trouver un logiciel qui fait la même chose mais avec Windows Vista.

Par contre, en attendant de trouver un autre programme, pouvez-vous me donner plus d'information sur SweetIM. C'est un logiciel que l'on voit installé sur votre PC (il apparait dans la liste des programmes). Vous l'avez installé volontairement ?
Je vous conseille de le désinstaller.

UPON INSTALLATION SweetIM software will be added to your Instant Messenger allowing you to add Emoticons, other graphics and sounds to your chats. In addition, SweetIM for IE will be added to your Internet explorer browser in the form of a toolbar. The toolbar allows you to insert Emoticons and various graphical elements to your web based emails, blogs and forums. It also provides you with a search box, and easy access to powerful web search directly from your browser. SweetIM for IE can be minimized by right clicking the toolbar and selecting it. In addition, Search Aid will be added to your browser which provides related links when misspelling or incorrectly formatting browser address requests.

Traduction (rapide) : Le logiciel SweetIM sera ajouté à votre logiciel de messagerie instantanée. [...] SweetIM for IE sera ajouté à votre navigateur Internet Explorer par l'intermédiaire d'une barre d'outils. [...]Search Aid sera ajouté à votre navigateur et vous fournira des liens lorsque l'URL saisie sera incorrecte ou inexistante. (note de sébastien : Cela signifie que des liens sponsorisés s'affichent à la place de la classique erreur 404).

Pour moi, ce logiciel est inutile et il faut le retirer. On ne peut pas parler de Spyware car le comportement du logiciel est indiqué dans les conditions d'utilisations (que personnes ne lit malheureusement). Vous pouvez le désinstaller depuis le menu d'ajout et de suppression de programme (comme n'importe quel logiciel habituellement).

Tenez-nous au courant pour la désinstallation de SweetIM. Je reposterais lorsque j'aurai trouvé un logiciel fonctionnant sur Vista.

@+

[EVA]

Bonjour Sébastien, j'ai désinstallé "SWeet IM" il n'apparaît plus . Je suis allée dans panneau de configuration "désinstaller programme" j'ai cliqué dessus et sur désinstaller. je ne sais pas si c'est la bonne méthode??? Bonne journée, amicalement Eva......

[Sebastien]

Bonjour Sébastien, j'ai désinstallé "SWeet IM" il n'apparaît plus . Je suis allée dans panneau de configuration "désinstaller programme" j'ai cliqué dessus et sur désinstaller. je ne sais pas si c'est la bonne méthode??? Bonne journée, amicalement Eva......

Oui c'est la bonne méthode. On va avancer progressivement.

Pour voir si la désinstallation de ce programme a eu des effet positif sur votre ordinateur, pourriez-vous reposter un log Hijackthis ?

Rappel :

Exécutez le fichier HiJackThis.exe en double-cliquant dessus.

Cliquez sur Do a system Scan and save a logfile
Le logiciel va scanner votre ordinateur et une fois ce scan terminé, il va créer un fichier texte récapitulant toutes les informations qu'il a trouvé durant son analyse.
Note : toutes les informations contenues dans ce fichier ne font pas systématiquement référence à des logiciels malveillants. Ce fichier est un état de votre PC. C'est un fichier qu'il est nécessaire d'analyser. Il est possible que toutes les lignes du fichiers fassent références à des fichiers tout à fait légitimes.

Enregistrez le fichier log et fermez HijackThis.

Collez le contenu du rapport dans votre prochain message sur le forum.

C'est un peu long et répétitif mais on voit beaucoup de chose avec ce programme. Pour le reste (programme de désinfection fonctionnant sur Vista), je n'ai pas eu beaucoup de temps pour chercher quelque chose et de le tester. Mais je ne vous oublie pas ;)

[EVA]

Bonjour Sébastien, je vous joins le contenu du dossier HijackThis. je vous remercie, bonne journée amicalement. Eva

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:39:29, on 14/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Windows\V0420Mon.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\sdclt.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://fr.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [V0420Mon.exe] C:\Windows\V0420Mon.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 10165 bytes

[Sebastien]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:39:29, on 14/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Bonjour,

Il me faut un scan datant d'aujourd'hui (le 26/03/2008). Le scan posté date du 14/03. A mon avis, vous avez du copier/coller un vieux scan. Refaite un scan et collez ici le résultat à jour. Sur ce scan, SweetIM n'est pas désinstallé alors que l'avez désinstallé il y a quelques jours.

@+

[EVA]

Bonjour Sébastien, je suis désolée mais à bien y réfléchir je n'avais pas vu "voulez vous excécuter ce fichier" J'espère que cette fois c'est correct. Je vous souhaite une bonne journée. Amicalement Eva.......

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:42:47, on 27/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Windows\V0420Mon.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Windows\ehome\ehmsas.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hp\kbd\kbd.exe
C:\Users\nicole\Pictures\Documents\Mes fichiers reçus\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://fr.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [V0420Mon.exe] C:\Windows\V0420Mon.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 9264 bytes

[EVA]

Bonsoir Sébastien, Je viens de m'apercevoir, que le programe que j'ai désinstallé hier est de nouveau là sous le non de "macrogaming sweet Im2,1" j'ai essayé de le supprimer, une fenêtre s'ouvre me disant un programme non identifié veut accéder à votre ordinateur" donc j'ai fait annuler, mais le programme "macrogaming sweet Im2,1" est toujours là???? Dans le dossier que je vous ai posté ce matin vous allez le retrouver?? Bonne soirée Amicalement Eva

[Sebastien]

Bonsoir Sébastien, Je viens de m'apercevoir, que le programe que j'ai désinstallé hier est de nouveau là sous le non de "macrogaming sweet Im2,1" j'ai essayé de le supprimer, une fenêtre s'ouvre me disant un programme non identifié veut accéder à votre ordinateur" donc j'ai fait annuler, mais le programme "macrogaming sweet Im2,1" est toujours là???? Dans le dossier que je vous ai posté ce matin vous allez le retrouver?? Bonne soirée Amicalement Eva

Bonsoir,

Je regardais les logs que vous avez postés et effectivement, le programme est toujours dans la liste. Avez-vous réinstallé quelque chose entre le moment où vous avez désinstallé SweetIM et aujourd'hui ? Il n'aurait pas dû se réinstaller.
Nous allons procéder autrement et j'espère que cela va fonctionner. J'ai fait quelques recherches sur le sujet et voici comment nous pouvons faire.

Détails de la procédure :
Nous allons désinstaller MSN. Nous le remettrons plus tard à la fin de la procédure.
Pour désinstaller MSN, il faut passer par le Panneau de configuration, module d'Ajout/Suppression de programmes.

Ensuite, dans le menu Démarrer, commande Exécuter. Si la commande Exécuter n'apparait pas dans le menu Démarrer, il est possible de faire apparaitre ce menu en utilisant la combinaison de touches suivantes :
WIN + R
win correspond à la touche Windows de votre clavier.
Cela fera apparaitre une fenêtre Exécuter dans laquelle vous pourrez lancer la commande.
Dans cette fenêtre d'exécution, vous allez taper la commande MSCONFIG. Cela va vous donner accès au menu de configuration du système. Dans ce menu, placez-vous sur l'onglet Démarrage et regardez si vous avez une entrée intitulé SweetIM. Décochez-la (et seulement elle). Appliquez la modification. Vous devrez probablement redémarrer le PC. Redémarrez-le.

Une fois le PC redémarré, ouvrez le gestionnaire des tâches (CTRL+ALT+SUPPR), sélectionnez le processus sweetIM (s'il existe encore) et arrêtez le processus. S'il y en a plusieurs, Arrêtez les tous.

Une fois tous les processus arrêtés (dans le cas où il y aurait encore eu des processus en cours après la modif de MSCONFIG), rendez-vous dans le Panneau de configuration, module Ajout/Suppression de programmes, et désinstallez sweetIM ainsi que les logiciels faisant référence à macrogaming.

Enfin, redémarrez le PC et repostez un log HijackThis que l'on contrôle.

Je suis conscient que cette manipulation va être compliquée. Apparemment, ce logiciel n'est pas simple à désinstaller (contrairement à ce que j'ai pu lire dans les CGU, mais je ne suis pas étonné). Lisez la procédure indiquée ci-dessus et posez toutes les questions nécessaires avant de vous lancer.

Pour ce qui est de la réinstallation de MSN, il faudra installer Windows Live Messenger 2008. Le logiciel officiel devra être téléchargé à cette adresse : http://get.live.com/messenger/config (dans cette fenêtre, décochez toutes les cases).

Lisez bien les instructions et tenez-nous au courant. Si vous pensez avoir des difficultés, je peux essayer de poster un exemple avec des images, mais il va falloir patienter car c'est long à faire, et l'exemple en question serait sur XP, car je n'ai pas de Vista dédié aux tests.

Tenez-nous au courant.
@+

[EVA]

Bonjour Sébastien, avant de faire toutes les manipulations que vous m'indiquez, je voudrai savoir si en supprimant MSN je ne perd pas mes contacts?? je m'inquiète un peu, pour vous postez le log Hijack This, il faut certainement que je télécharge Windows live Messenger 2008 avant ??? Ma question est sans doute stupide mais je préfère avoir votre confirmation. Bonne journée, amicalement EVa

[Sebastien]

Bonjour Sébastien, avant de faire toutes les manipulations que vous m'indiquez, je voudrai savoir si en supprimant MSN je ne perd pas mes contacts?? je m'inquiète un peu, pour vous postez le log Hijack This, il faut certainement que je télécharge Windows live Messenger 2008 avant ??? Ma question est sans doute stupide mais je préfère avoir votre confirmation. Bonne journée, amicalement EVa

Bonsoir,

Concernant les contacts Messenger, nous allons faire une sauvegarde avant, nous disposerons donc de la liste en cas de problème. Pour faire cette sauvegarde, il suffit de se rendre dans le menu Contacts de MSN et de choisir l'option Enregistrer les contacts Messenger.
Dans l'image ci-dessus, cette option est visible dans la partie gauche de la capture d'écran, deuxième option en partant du bas.

Aperçu :


Normalement, cette sauvegarde n'aura pas besoin d'être utilisée car lors de la réinstallation de Messenger, et lorsque vous aurez renseigné votre identifiant et votre mot de passe MSN, vos contacts seront importés directement.

Concernant le log HijackThis, qu'il soit fait avant la réinstallation ou après la réinstallation de Windows Live Messenger importe peu. Par contre, Windows Live Messenger ne doit être réinstallé qu'une fois le nettoyage (donc sweetIM désinstallé et le PC redémarré après le nettoyage).

@+

[EVA]

Bonsoir Sébastien, pour installer Windows live Messenger 2008 , quand il me demande mon identifiant est ce qu' ils veulent le même mot de passe? et la même adresse mail? je me lancerai dans l'aventure demain matin, je croise les doigts!! Bonne soirée, amicalement Eva

[Sebastien]

Bonsoir Sébastien, pour installer Windows live Messenger 2008 , quand il me demande mon identifiant est ce qu' ils veulent le même mot de passe? et la même adresse mail? je me lancerai dans l'aventure demain matin, je croise les doigts!! Bonne soirée, amicalement Eva

Il faut que vous saisissiez le login et le mot de passe de votre compte MSN, c'est à dire celui que vous utilisez habituellement pour discuter avec vos contacts.

[EVA]

Bonjour Sébastien , c'est encore moi !! je préfère avoir une confirmation avant de me lancer!!! dans le menu configuration du système vous me dites de décocher "SweetIM" et uniquement elle, mais si j'ai une entrée "Macrogaming Sweet IM" je ne la décoche pas celle ci??? Je serai plus rassurée , merci. Bonne journée, amicalement Eva

[Sebastien]

Bonjour Sébastien , c'est encore moi !! je préfère avoir une confirmation avant de me lancer!!! dans le menu configuration du système vous me dites de décocher "SweetIM" et uniquement elle, mais si j'ai une entrée "Macrogaming Sweet IM" je ne la décoche pas celle ci??? Je serai plus rassurée , merci. Bonne journée, amicalement Eva

Bonjour,

Oui, il faut décocher Macrogaming Sweet IM. Je disais de ne rien décocher d'autre pour ne pas désactiver d'autres logiciels n'ayant aucun rapport avec le problème, mais les entrées ayant rapport avec SweetIM doivent être décochées.
Donc cela sous entend SweetIM, Macrogaming Sweet IM, ...

@+