[En Cours] nero express

Bonsoir � tous les membres
Un soucis sur le pc d' un ami, il a nero version 6.0 (je ne me souviens plus du reste)
Au moment de lancer la gravure il a le message d'erreur suivant :
la lecture est utilis�e par une autre application. :roll:

De quelle autre application le message d' erreur parle t-il ?
Comment peut on savoir quelle est cette autre application ?
Merci d' avance pour le coup de main

Une seule solution pour ne pas chercher pendant 110 ans : tu lui t�l�charges HijackThis et tu nous postes ici le r�sultat du log de HJT.

http://80.237.140.193/downloads/hijackthis_199.zip

On verra tout de suite quelle appli peut squatter le graveur... (ainsi que les cochonneries que sa b�cane a pu ramasser au passage)

Salut Keyser soze, merci pour le coup de main

J 'ai oubli� qu' il �tait en vacance cette semaine :roll:

J' essayerai de le joindre ce dimanche et te tiendrais au courant d�s que j' aurais des nouvelles.
Quand il aura dl ton logiciel je te fais parvenir les r�sultats.
@+ :pint:

Soir keyzer soze
Je suis sur l' ordinateur du coll�gue en questrion
Voici les r�sultats :

Evaluation de votre log cr�� par HijackThis
Hijackthis est un programme qui aide � d�tecter toute sorte de spywares et autre malwares qui ont pu s�incruster dans votre syst�me. Le registre et le disque dur sont scann�s et toutes les informations int�ressantes pour l�analyse sont affich�es par le programme. Apr�s avoir scann� votre syst�me, vous avez la possibilit� de sauvegarder cette liste sous forme de fichier texte. Ce log ainsi cr�� n�est utile que si l�utilisateur est capable de distinguer les inscriptions incorrectes/dangereuses de celles qui sont normales et m�me vitales pour le syst�me, car Hijackthis n�offre pas de description des inscriptions analys�es. Jusqu�� maintenant, le seul moyen d�obtenir une analyse comp�tente �tait de pr�senter le log dans un forum et de demander l�aide d�un utilisateur plus exp�riment�. Le script qui vous est pr�sent� sur cette page permet une �valuation de l�analyse cr�e par Hijackthis, ce qui permet � chacun d�analyser son log de par soi-m�me, sans d�pendre de l�aide de quelqu�un d�autre. Pour cela, il suffit simplement de copier le contenu de votre log ci-dessous. Hijackthis ne n�cessite aucune installation et peut �tre t�l�charg� gratuitement ici:
A cause de quelques malentendus, je pr�cise que je d�veloppe seulement cette analyse en ligne et non l'utilitaire HijackThis.
Vers le site du d�veloppeur | T�l�chargement direct | [mirror]
Languages: Deutsch - French - English - Italian - Czech

Si vous avez des questions en ce qui concerne l��valuation, vous avez toujours la possibilit� de visiter un de ces forums et de demander de l'aide (en anglais, si possible).
HijackThis.de Supportforum Deutsch | English
HijackThis.de Chat chat.hijackthis.de
(irc.quakenet.org #hijackthis)

Conseil : Apr�s avoir fait �valuer votre log, copiez le lien qui appara�t en bas de la page (sauvegarder l'�valuation) et indiquer le dans votre question.

veuillez copier votre log ci-dessous

ou bien recherchez un log sauvegard� sur votre disque dur

Inscription Genre
(Bon, M�chant, Inconnu) Description Conseil
Aidez-nous � garder ce service gratuit en ligne! Faites-nous, s'il vous pla�t, une petite donation via PayPal.
Une version plus r�cente du service pack est disponible. Les service packs augmentent la s�curit� de votre syst�me. Visitez le site de Microsoft Windows update pour t�l�charger la derni�re version du service pack.
Aucun pare-feu actif n'a �t� trouv� sur votre syst�me ou le pare-feu que vous utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous devriez en t�l�charger un et l'installer ou activer celui de Windows XP. Au cas o� vous auriez des questions ou vous d�siriez que nous ajoutions votre pare-feu � notre base de donn�es, contactez nous sur notre forum www.hijackthis.de/forum
Inscription Genre
(Bon, M�chant, Inconnu) Description Conseil
Logfile of HijackThis v1.99.1 Bon
Bon Indique votre version de HijackThis. Version actuelle : v1.99.1! Votre version semble �tre actuelle. (v1.99.1)
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Bon
Bon Indique la version de l�Internet Explorer. Version actuelle : 6.00.2800.1106! Votre version semble �tre actuelle. (6.00.2800.1106)
C:\WINDOWS\System32\smss.exe Bon
Bon T�che en cours. (smss.exe)
Systemprozess - Anwendung, die benutzt wird um Sitzungen zu starten, verwalten und l�schen.
C:\WINDOWS\system32\winlogon.exe Bon
Bon T�che en cours. (winlogon.exe)
Systemprozess - Windows Login Routine
C:\WINDOWS\system32\services.exe Bon
Bon T�che en cours. (services.exe)
Systemprozess - Verwaltet die Systemdienste.
C:\WINDOWS\system32\lsass.exe Bon
Bon T�che en cours. (lsass.exe)
Systemprozess
C:\WINDOWS\system32\svchost.exe Bon
Bon T�che en cours. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname f�r Dienste.
C:\WINDOWS\System32\svchost.exe Bon
Bon T�che en cours. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname f�r Dienste.
C:\WINDOWS\system32\spoolsv.exe Bon
Bon T�che en cours. (spoolsv.exe)
Systemprozess
C:\Program Files\Avast4\aswUpdSv.exe Bon
Bon T�che en cours. (aswUpdSv.exe)

Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\programme\alwil software\avast4\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\Program Files\Avast4\ashServ.exe AV-Scanner
Bon T�che en cours. (ashServ.exe)
Avast Antivirus-Scanner
Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\programme\alwil software\avast4\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\WINDOWS\System32\svchost.exe Bon
Bon T�che en cours. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname f�r Dienste.
C:\Program Files\Avast4\ashMaiSv.exe Bon
Bon T�che en cours. (ashMaiSv.exe)

Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\programme\alwil software\avast4\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe Bon
Bon T�che en cours. (Remoterm.exe)

Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\archivos de programa\pinnacle\pinnacle pctv\rem\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\Program Files\Friendly Technologies\FriendlyPPPoE Client\fts.exe Inconnu
Inconnu T�che en cours. (fts.exe)
Barak013 ISP software - what does it do and is it required? T�che inconnue.
C:\PROGRA~1\Avast4\ashDisp.exe Bon
Bon T�che en cours. (ashDisp.exe)

Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\programme\alwil software\avast4\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\WINDOWS\System32\rundll32.exe Bon
Bon T�che en cours. (rundll32.exe)
RUNDLL32 is the Microsoft Windows program that loads DLLs into memory so that they can be used by specific programs or by Windows.
C:\Program Files\Messenger\msmsgs.exe Bon
Bon T�che en cours. (msmsgs.exe)
MSN Messenger
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe Bon
Bon T�che en cours. (dslmon.exe)

Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\programme\adsl\starmodem adsl usb modem\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe Bon
Bon T�che en cours. (PCLEScheduler.exe)

Eventuellement m�chant! Selon notre base de donn�es, ce processus s�ex�cute normalement dans c:\archivos de programa\pinnacle\shared files\prog\! V�rifiez si vous connaissez ce processus et arrangez un contr�le antivirus si n�cessaire.
C:\WINDOWS\System32\rundll32.exe Bon
Bon T�che en cours. (rundll32.exe)
RUNDLL32 is the Microsoft Windows program that loads DLLs into memory so that they can be used by specific programs or by Windows.
C:\WINDOWS\System32\wuauclt.exe Bon
Bon T�che en cours. (wuauclt.exe)
Windows Update AutoUpdate Client
C:\WINDOWS\explorer.exe Bon
Bon T�che en cours. (explorer.exe)
Systemprozess f�r Desktop und Taskleiste.
C:\Program Files\Mozilla Firefox\firefox.exe Bon
Bon T�che en cours. (firefox.exe)
Internet Browser
C:\Documents and Settings\De Rouville\Bureau\HijackThis.exe Bon
Bon T�che en cours. (HijackThis.exe)
Tool, mit dem sie dieses Logfile erzeugt haben. Souvenez-vous que Hijackthis doit �tre ex�cut� dans son propre dossier. C'est seulement s'il est ex�cut� dans un dossier r�serv�, qu'il cr�era des sauvegardes!
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://telecharger.01net.com/index.html Bon
Bon Ce site a �t� identifi� comme �tant non dangereux
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens Bon
Bon Ce site a �t� identifi� comme �tant non dangereux
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx Bon
Bon Risque d'inscription dangereuse. Ce programme ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3] - Treffer: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) a �t� identifi� comme �tant non dangereux. Taux de pr�cision: 99 %
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll Bon
Bon Risque d'inscription dangereuse. Ce programme ([53707962-6F74-2D53-2644-206D7942484F] - Treffer: 53707962-6F74-2D53-2644-206D7942484F) a �t� identifi� comme �tant non dangereux. Taux de pr�cision: 99 %
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx Bon
Bon Risque d'inscription dangereuse. Ce programme ([8E718888-423F-11D2-876E-00A0C9082467] - Treffer: 8E718888-423F-11D2-876E-00A0C9082467) a �t� identifi� comme �tant non dangereux. Effacer l'inscription si le nom est compos� de signes n�ayant aucune signification quelconque, si elle se trouve dans le r�pertoire 'Application Data' et si elle est du genre 'Inconnu'. Taux de pr�cision: 99 %
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe Bon
Bon Pinnacle PCTV Remote
Taux de pr�cision: 99 % (R�sultats)
O4 - HKLM\..\Run: [Friendly Technologies fts] "C:\Program Files\Friendly Technologies\FriendlyPPPoE Client\fts.exe" Inconnu
Inconnu
Taux de pr�cision: 9 % (R�sultats) Programme inconnu.
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\nlpjlqez.exe Inconnu
Inconnu
Taux de pr�cision: 7 % (R�sultats) Programme inconnu.
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\bannlt.exe Inconnu
Inconnu
Taux de pr�cision: 4 % (R�sultats) Programme inconnu.
O4 - HKLM\..\Run: [Remote Procedure Calls] mswinc.exe M�chant
M�chant Added by the W32/RBOT-IT WORM!
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKLM\..\Run: [Norton Secure] fsecure.exe Inconnu
Inconnu
Taux de pr�cision: 4 % (R�sultats) Programme inconnu.
O4 - HKLM\..\Run: [MicrosoftUpdate] windll.exe Inconnu
Inconnu
Taux de pr�cision: 9 % (R�sultats) Programme inconnu.
O4 - HKLM\..\Run: [MSChoExE] suge.exe Inconnu
Inconnu
Taux de pr�cision: -1 % (R�sultats) Programme inconnu.
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe Bon
Bon Part of Avast! anti-virus software
Taux de pr�cision: 99 % (R�sultats)
O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run M�chant
M�chant WebSpecials Malware
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKLM\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run M�chant
M�chant SurfBuddy Malware
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKLM\..\RunServices: [Remote Procedure Calls] mswinc.exe M�chant
M�chant Added by the W32/RBOT-IT WORM!
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKLM\..\RunServices: [Norton Secure] fsecure.exe Inconnu
Inconnu
Taux de pr�cision: 4 % (R�sultats) Programme inconnu.
O4 - HKLM\..\RunServices: [MicrosoftUpdate] windll.exe Inconnu
Inconnu
Taux de pr�cision: 9 % (R�sultats) Programme inconnu.
O4 - HKLM\..\RunServices: [MSChoExE] suge.exe Inconnu
Inconnu
Taux de pr�cision: -1 % (R�sultats) Programme inconnu.
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background Bon
Bon Windows Messenger utility. If you don\'t use Windows Messenger, this can be annoying. Available via Start -> Programs. Go to Windows Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts"
Taux de pr�cision: 99 % (R�sultats)
O4 - HKCU\..\Run: [Remote Procedure Calls] mswinc.exe M�chant
M�chant Added by the W32/RBOT-IT WORM!
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKCU\..\Run: [MicrosoftUpdate] windll.exe Inconnu
Inconnu
Taux de pr�cision: 9 % (R�sultats) Programme inconnu.
O4 - HKCU\..\Run: [Windows Registry Cleaner] winclean.exe M�chant
M�chant W32.SpyBot worm variant
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKCU\..\Run: [MSChoExE] suge.exe Inconnu
Inconnu
Taux de pr�cision: -1 % (R�sultats) Programme inconnu.
O4 - HKCU\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run M�chant
M�chant SurfBuddy Malware
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - HKCU\..\RunServices: [Remote Procedure Calls] mswinc.exe M�chant
M�chant Added by the W32/RBOT-IT WORM!
Taux de pr�cision: 99 % (R�sultats) Effacer � tout prix !
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe Bon
Bon
Taux de pr�cision: 56 % (R�sultats)
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE Bon
Bon
Taux de pr�cision: 93 % (R�sultats)
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe Bon
Bon Pinnacle Scheduler
Taux de pr�cision: 94 % (R�sultats)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE Bon
Bon Cette inscription Messenger a �t� identifi�e comme �tant non dangereuse. Si l�inscription 'Messenger ' n�est plus utilis�e, il vaut mieux l�effacer.
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE Bon
Bon Cette inscription Messenger a �t� identifi�e comme �tant non dangereuse. Si l�inscription 'Messenger ' n�est plus utilis�e, il vaut mieux l�effacer.
O10 - Unknown file in Winsock LSP: c:\program files\bulletproofsoft.com\bps spyware & adware remover\apptoport.dll Bon
Bon Ne pas effacer cette inscription manuellement, essayez plut�t de vous en d�barrasser avec le programm LSPFix von Cexx.org. Cette inscription devrait �tre bonne. Pour en �tre certain, scannez votre disque dur avec LSPFix de Cexx.org.
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe Bon
Bon Ces entr�es montrent tous les services qui ne sont pas de Microsoft. Souvent malware d�marre comme un service syst�me et n�est pas facile � d�tecter. Ce service (aswUpdSv.exe) a �t� identifi� comme �tant l�gitime.
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe AV-Scanner
Bon Ces entr�es montrent tous les services qui ne sont pas de Microsoft. Souvent malware d�marre comme un service syst�me et n�est pas facile � d�tecter. Ce service (ashServ.exe) a �t� identifi� comme �tant l�gitime.
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing) Inutilement
Inutilement Ces entr�es montrent tous les services qui ne sont pas de Microsoft. Souvent malware d�marre comme un service syst�me et n�est pas facile � d�tecter. Service inconnu. (service (file missing))
Inscription superflue (car sans effet) qui peut donc �tre effac�e !

8
Sauvegarder l��valuation | Short analysis
(ATTENTION: Le fichier n�est sauvegard� que pendant une p�riode de 3 jours !)
Il est conseill� de sauvegarder cette �valuation sur votre disque dur ! (Click droit -> Sauvegarder sous)

La mise en oeuvre de ces conseils est � vos propres risques et p�rils !
Valid HTML 4.01!
Copyright � 2004 - 2005 by Mathias Mattner | Contact| File Database | Malwareupload.com
_________________

Rien � faire toujours le m�me message, pourtant je lui ai supprim� d�ja tous les m�chants :roll:

http://rvjacquet1.free.fr/capture%20d'%e9cran/processus%20de%20gravure.1.jpg

Ce que je voudrais voir c'est le log g�n�r� par HJT, non son interpr�tation...
Autre chose, il a Avast et Norton en m�me temps ? Deux programmes � d�sinstaller de toute urgence (dangereux car inefficaces) et � remplacer par Kaspersky perso pro 5.

Apprenti Inscrit le: 01 Mai 2005 Messages: 27 **Citer**

j'ai d�ja eu cela 2 ou 3 fois

gestionnaire de taches => supprimer le imappi.exe

r�essayer

sinon d�sinstall et r�install de nero

Soir Keyser soze

Bonsoir Keser Soze
Voici son bloc note
Logfile of HijackThis v1.99.1
Scan saved at 21:24:50, on 31/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msn.exe
C:\WINDOWS\System32\popkill.exe
C:\Program Files\Friendly Technologies\FriendlyPPPoE Client\fts.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\iwdnx.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\DEROUV~1\LOCALS~1\Temp\Rar$EX07.719\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://telecharger.01net.com/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Friendly Technologies fts] "C:\Program Files\Friendly Technologies\FriendlyPPPoE Client\fts.exe"
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\nlpjlqez.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\bannlt.exe
O4 - HKLM\..\Run: [Norton Secure] fsecure.exe
O4 - HKLM\..\Run: [MicrosoftUpdate] windll.exe
O4 - HKLM\..\Run: [MSChoExE] suge.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\Run: [MasterBoot Switch Key] popkill.exe
O4 - HKLM\..\Run: [Windows service] sywin.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Norton Antivirus 7.0a] C:\WINDOWS\System32\mnll.exe
O4 - HKLM\..\Run: [Registry Value Name] sysmanage.exe
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe
O4 - HKLM\..\Run: [*SCenter] scenter.exe
O4 - HKLM\..\Run: [C.I.A] qlj.exe
O4 - HKLM\..\Run: [Cleaner] msn.exe
O4 - HKLM\..\Run: [Symantic Antivirus] C:\WINDOWS\System32\iwdnx.exe
O4 - HKLM\..\RunServices: [Norton Secure] fsecure.exe
O4 - HKLM\..\RunServices: [MicrosoftUpdate] windll.exe
O4 - HKLM\..\RunServices: [MSChoExE] suge.exe
O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\RunServices: [MasterBoot Switch Key] popkill.exe
O4 - HKLM\..\RunServices: [Windows service] sywin.exe
O4 - HKLM\..\RunServices: [Registry Value Name] sysmanage.exe
O4 - HKLM\..\RunServices: [*SCenter] scenter.exe
O4 - HKLM\..\RunServices: [C.I.A] qlj.exe
O4 - HKLM\..\RunServices: [Cleaner] msn.exe
O4 - HKLM\..\RunOnce: [Cleaner] msn.exe
O4 - HKLM\..\RunOnce: [MasterBoot Switch Key] popkill.exe
O4 - HKCU\..\Run: [MicrosoftUpdate] windll.exe
O4 - HKCU\..\Run: [MSChoExE] suge.exe
O4 - HKCU\..\Run: [MasterBoot Switch Key] popkill.exe
O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKCU\..\Run: [Cleaner] msn.exe
O4 - HKCU\..\Run: [*SCenter] scenter.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\RunOnce: [MasterBoot Switch Key] popkill.exe
O4 - HKCU\..\RunOnce: [Cleaner] msn.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\program files\bulletproofsoft.com\bps spyware & adware remover\apptoport.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

Soir Siegen
J ' ai regard� comme tu me l' as conseill� dans son gestionnaire de taches, mais il n' a pas Imappi.exe.
Voici une capture d' �cran de son gestionnaire de taches.

http://rvjacquet1.free.fr/capture%20d'%e9cran/gestionnaire%20de%20taches.JPG

avec un peu de chance c'est une appli qui se lance au d�marrage !
Il peut etre interressant de d�sactiver les r�sidents de d�marrage .
Pour cela
D�marrer --> Executer --> MSCONFIG
clique sur l'onglet d�marrage puis sur le bouton 'd�sactiver tout'
recoche simplement l'antivirus (ici pour AVAST c'est ashdisp)
clique sur OK et accepte le choix redemarrer l'ordinateur.

�+

Bonsoir tininou

Je prend note de ta suggestion et ferais l' essai d�s que je le revoie.
Je remercie �galement tous ceux qui m' ont aid� dans ce probl�me.
@ tr�s bient�t pour la suite de l' �pisode :roll:

ou la fin

Bonjour � tous les membres

Bonne nouvelle j' ai enfin r�solu le probl�me lors de mon dernier passage chez mon coll�gue.
Comme me l' avait sugg�r� titinou :