Execution de plusieurs fenêtres

Résolu
supergeronimo44 -  
Bonjour à tous ,

Depuis peu ( 3/4 jours)quand je double clique sur l'icône de firefox, 5 fenêtres de ma page d'accueil s'ouvrent.... je sais pas si c'est très normal, mais je pense pas.... d'où mon post ^^

voilà merci d'avance et bonne soirée à toutes/tous !

--
*\\ "L'important n'est pas le but, mais le chemin qui y mène" //*
Configuration: Windows XP SP3
Firefox 3.0.10

44 réponses

Résumé de la discussion

Un utilisateur signale que, après quelques jours, un double-clic sur l'icône Firefox ouvre cinq fenêtres de la page d'accueil, ce qui semble anormal et soulève des questions de sécurité. Plusieurs échanges évoquent une possible infection via O20 - AppInit_DLLs et des outils comme HijackThis, ToolsCleaner et Gmer, avec des rapports de fichiers suspects et des suppressions récentes. La discussion propose des vérifications et désinfections, en particulier la suppression d'éléments liés à HijackThis, la vérification de l'éventuel malware HEUR/HTML.Malware et le suivi des AppInit_DLLs. En cas de doute, les échanges recommandent de poursuivre les mesures de désinfection et de vérifier les résultats avec des analyses complémentaires, afin d'éviter d'éventuelles menaces futures.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Salut,
    Pour suivre 
    O20 - AppInit_DLLs: gmlbdc.dll

    Merci.
    Crapoulou.
    1. Nic00
      Salut,

      lance Firefox puis va dans "Outils">>"Options..."

      Vérifie que Au démarrage de Firefox, Afficher ma page d'accueil soit sélectionné.
      En dessous, dans page d'accueil , efface tout ce qu'il y a dans la case puis rentre l'adresse de ton moteur de recherche.

      Ex: www.google.fr
      1. supergeronimo44 Auteur Contributeur sécurité
        eh ben, c'est du rapide ! merci beaucoup de ta réponse ! mais ma page d'accueil ( google) est bien marquée....
        1.  Nic00
          Ok alors peut tu développer ton pb stp.

          Ce sont quoi comme pages exactement ? Est-ce que ce sont toujours les mêmes ? Est-ce qu'il y en a d'autres qui apparaissent quand tu surf sur internet ? ............

          Essaye d'en dire un maximum.
          2. supergeronimo44 Auteur Contributeur sécurité
            non, je n'ai pas de fenêtres intempestives autrement,
            mais au démarrage de l'ordi, ce sont des fenêtres de www.google.fr,(qui est ma page de démarrage), qui se lancent (5 fenêtres en général se lancent en même temps)

            ....et désolé pour mes explications....

            en espérant d'avoir pu t'éclairer un peu....
            2. supergeronimo44 Auteur Contributeur sécurité
              plutôt étrange, c'est sur

              le voilà :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:11:28, on 18/05/2009
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Google\Update\GoogleUpdate.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\cisvc.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\pctspk.exe
              C:\WINDOWS\system32\IoctlSvc.exe
              C:\WINDOWS\system32\PSIService.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\Program Files\Meteo Fusion\Meteo Fusion.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
              C:\WINDOWS\system32\cidaemon.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Windows Live\Contacts\wlcomm.exe
              C:\Program Files\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              C:\Documents and Settings\Boursier\Bureau\HiJackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Reader\Reader_sl.exe"
              O4 - HKCU\..\Run: [Meteo Fusion] "C:\Program Files\Meteo Fusion\Meteo Fusion.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
              O20 - AppInit_DLLs: gmlbdc.dll
              O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
              O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
              O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
              O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
              1. supergeronimo44 Auteur Contributeur sécurité
                re- !

                alors il y a quelque chose ou pas ? :s
                1. Nic00
                  Re,

                  désolé je t'avais oublié ^^

                  Tu n'as pas enregistré Hijackthis au bon endroit.

                  Réinstalle-le dans C:\Programme\HijackThis\HijackThis.exe

                  Je préfère que tout soit OK.

                  Refais moi un rapport stp,
                  1. supergeronimo44 Auteur Contributeur sécurité
                    salut !

                    désolé, je croyais que le dossier d'installation n'avait pas d'importance....

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 11:21:03, on 20/05/2009
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    C:\Program Files\Google\Update\GoogleUpdate.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\cisvc.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\pctspk.exe
                    C:\WINDOWS\system32\IoctlSvc.exe
                    C:\WINDOWS\system32\PSIService.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                    C:\Program Files\Meteo Fusion\Meteo Fusion.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\system32\cidaemon.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Program Files\HijackThis\HijackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Reader\Reader_sl.exe"
                    O4 - HKCU\..\Run: [Meteo Fusion] "C:\Program Files\Meteo Fusion\Meteo Fusion.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
                    O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
                    O20 - AppInit_DLLs: gmlbdc.dll
                    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
                    O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
                    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

                    End of file - 6079 bytes

                    merci d'avance !
                    1. Nic00
                      Ok alors relance Hijackthis et clique sur do a system scan only

                      Coche ces lignes:

                      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                      et clique ensuite sur Fix checked

                      Par contre pour Firefox je vois pas d'où ça peut venir...

                      On va le désinstaller:

                      Ouvre le panneau de configuration, puis Dans ajout/suppresiion de programmes sélectionne Mozilla Firefox et clique sur Désinstaller.

                      >> Télécharge CCleaner:
                      http://download.piriform.com

                      >Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.

                      > Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

                      >Pour les autres paramètres, laisse-le avec ses réglages par défaut.

                      > Puis dans le menu Nettoyeur
                      > Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                      > Clique sur le bouton Lancer le nettoyage.
                      > Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.
                      > Fait de même pour le menu "Chercher des erreurs"

                      Enfin, on réinstalle Frefox:

                      http://www.mozilla-europe.org/fr/firefox/
                      1. supergeronimo44 Auteur Contributeur sécurité
                        MERCI BEAUCOUP !!!! ça marche impec' maintenant !

                        j'ai juste une question : les lignes du rapport Hijackthis que tu m'as demandé de sélectionner puis de supprimer, elles correspondaient à quoi ?

                        merci beaucoup et bon week end à toi !
                        1. Nic00
                          Celle-ci : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          c'est une ligne obsolète que l'on trouve souvent, elle n'aboutit à rien (no file) donc elle ne sert à rien.
                          Elle ne présente rien de dangereux.

                          Et ces deux là:

                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                          Ce sont des boutons supplémentaires dans la barre des tâches IE, ou item supplémentaires dans le menu "Outils".
                          Ceci venant de msn, ne sont pas vraiment utiles donc autant les supprimer.

                          Si tu veux d'autres infos, n'hésite pas.

                          @+
                          1. Nic00
                            Oui et bien quoi O20 - AppInit_DLLs: gmlbdc.dll ?

                            Sa ne fait pas parti du pare-feu ?

                            Moi aussi je me suis longtemps interrogé sur cette ligne mais il me semble que ça va avec le pare-feu.

                            Tu en penses quoi toi ?
                            2. Nic00
                              J'ai fais plusieurs recherches et demandes à droite à gauche et apparemment elle n'est pas dangereuse (mais je veux bien te croire, honnêtement je ne suis pas sûr à 100% pour cette ligne).

                              Par contre dans ton lien, ça prouve que cette ligne n'a rien de dangereux donc je ne comprends pas.

                              Et MBAM n'a rien trouvé:

                              http://www.commentcamarche.net/forum/affich 12122735 savoir analyser un rapport hijackthis

                              Pourtant le log comporte la même ligne.
                              1. crapoulou Modérateur
                                Je pense qu'être inconnu de Google n'est pas bon signe !

                                => Virustotal !
                                (C:\Windows\system32\gmlbdc.dll)
                                1. Nic00
                                  Ouai ok , on va essayer comme ça.

                                  Je le contact par MP, défois qu'il ne revienne pas...

                                  Merci @+
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Problème de clavier, des fenêtre s'ouvrent !!
                                  Lyon691D

                                  5 réponses
                                  Caler une adresse au niveau de la fenêtre d'une enveloppe
                                  ®omain

                                  15 réponses
                                  Clavier ouvre raccourcis
                                  angellee

                                  11 réponses
                                  Afficher deux fenêtres côte à côte
                                  ptitchinoise

                                  11 réponses
                                  Mon pc ouvre des fenêtres et le clavier écrit
                                  Louise19

                                  3 réponses