Sujet Précédent Sujet Suivant

Probleme virus zbot ikh

belphegor2b Messages postés 27 Statut Membre -  
belphegor2b Messages postés 27 Statut Membre -
Bonjour,
j'ai une fenetre sur mon ecran ou on me dit que mon ordinateur est infecté par trojan spy win 32 zbot.ikh.Omn me demande d'envoyer un sms pour desinfecter mon pc. je n'ai plus acces au bureau et le gestionnaire des taches est verrouille.En ce moment je suis en mode sans echec avec prise en charge des reseaux.
explotation windows Xp et internet explorer 7
j'ai fait un scan avec avast il m'a supprimer pas mal de virus j'ai fait un spyboot et malawarebyte
quelqu'un peut il m'aider
A voir également:

33 réponses

Précédent
  • 1
  • 2
Réponse 21 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
bonsoir Marie

petit probleme
j'ai viré antivir et depuis je n'arrive plus a le telecharger
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Pourquoi tu as viré Antivir aussi ?
0
Réponse 22 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
j'ai deja malawarebytes
dois je le retelecharger
0
Réponse 23 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
comme j"ai âs eu de reponse je l'ai viré je l'avais telecharger suite a mon probleme et j'ai gardé avast que j'avais avant mauvais choix
0
Réponse 24 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
comme j"ai âs eu de reponse je l'ai viré je l'avais telecharger suite a mon probleme et j'ai gardé avast que j'avais avant mauvais choix
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
je le telecharge normalement l'istal se prepare et apres plus rien il n'apparait pas sur le bureau comme la premiere fois
0
Réponse 26 / 33
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Tu vas désinstaller Antivir correctement
http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#antivir

Tu passes un coup de Ccleaner tu re-démarres ta machine et tu ré-installes Antivir

C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

0
Réponse 27 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
apparement il y est plus

j'ai une recherche avec rechercher il ne me le trouve pas
il y est pas dans la barre d'outils et ni dans ajout supression de programe
0
Réponse 28 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
étails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 675) 34,8Mo
C:\Documents and Settings\Administrateur\Cookies\administrateur@atomz[1].txt 82 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@generation-nt[2].txt 605 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt 125 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pub.groupe-ldlc[2].txt 297 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@yahoo[1].txt 88 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@messenger.msn[1].txt 96 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@zebulon[1].txt 519 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt 136 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@cybermonitor[1].txt 94 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pub.utilidades-utiles[1].txt 112 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@01net[1].txt 927 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.avira[1].txt 73 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@at.atwola[2].txt 204 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt 662 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.orange[1].txt 78 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.malekal[2].txt 366 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@login.live[1].txt 268 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@msn[1].txt 499 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@c.msn[1].txt 68 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@photomaniak[2].txt 347 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@super-logiciel[2].txt 398 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@rad.msn[2].txt 702 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pctools[1].txt 435 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@google[4].txt 344 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.01net[2].txt 469 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.utilidades-utiles[1].txt 531 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@samsung.solution.weborama[2].txt 442 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.mesdiscussions[1].txt 95 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@sdv[2].txt 560 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@bitdefender[2].txt 113 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@live[1].txt 683 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.commentcamarche[1].txt 94 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forums.cnetfrance[1].txt 440 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@kaspersky.122.2o7[1].txt 125 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@nuggad[1].txt 192 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@gdata[1].txt 273 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt 201 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@quantserve[2].txt 203 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@groups.google[2].txt 441 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@adviva[1].txt 97 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@analytics.live[1].txt 83 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt 107 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt 209 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@hotmail.msn[1].txt 71 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt 135 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@commentcamarche[1].txt 507 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@tacoda[1].txt 435 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.googleadservices[1].txt 539 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.malekal[2].txt 361 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt 95 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@infos-du-net[2].txt 594 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@clubic[1].txt 638 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt 518 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt 689 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@f-secure[1].txt 110 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@a2dfp[1].txt 459 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@futura-sciences[2].txt 158 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt 205 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@questionmarket[1].txt 87 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.dispnews[2].txt 329 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@shop.f-secure[2].txt 411 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@avira[2].txt 357 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.hardware[2].txt 835 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.msn[1].txt 484 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@specificclick[1].txt 742 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt 403 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@adnext[2].txt 473 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@kaspersky[1].txt 88 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@le-monde-informatique[2].txt 397 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.generation-nt[1].txt 113 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@inoculer[1].txt 96 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@google[3].txt 130 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@free-av[1].txt 364 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@cnetfrance[1].txt 77 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@aimfar.solution.weborama[1].txt 115 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pro.01net[2].txt 360 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.clubic[2].txt 276 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forums.futura-sciences[1].txt 287 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt 266 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@p.live[1].txt 103 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@presence-pc[2].txt 178 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@virusremovalguru[2].txt 417 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt 86 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@google[2].txt 133 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.pandasecurity[1].txt 938 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt 268 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pandasecurity[1].txt 472 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@apmebf[1].txt 95 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@kerio.probb[1].txt 398 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.telecharger.01net[2].txt 645 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@groups.google[1].txt 430 octets
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Cookies\index.dat
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012009062220090623\index.dat
C:\WINDOWS\TEMP\Perflib_Perfdata_56c.dat 16,00Ko
C:\WINDOWS\TEMP\_avast4_\Webshlock.txt 0 octets
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 178 octets
C:\WINDOWS\system32\wbem\Logs\wbemess.log 11,65Ko
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 614 octets
C:\WINDOWS\0.log 0 octets
C:\WINDOWS\AvxOnline.log 463 octets
C:\WINDOWS\setupapi.log 57,52Ko
C:\WINDOWS\Sti_Trace.log 0 octets
C:\WINDOWS\wiadebug.log 159 octets
C:\WINDOWS\wiaservc.log 50 octets
C:\WINDOWS\WindowsUpdate.log 6,40Ko
C:\WINDOWS\ntbtlog.txt 0,31Mo
C:\WINDOWS\Debug\UserMode\userenv.log 4,34Ko
C:\WINDOWS\SchedLgU.Txt 1,46Ko
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\34\3062b522-4a378ac8 4,88Ko
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\34\3062b522-4a378ac8.idx 333 octets
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\host\9b0a5a2-60896b08.hst 12 octets
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\lastAccessed 1 octets
C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\D6EAZGMH\bin.clearspring.com\clearspring.sol 61 octets
C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol 89 octets
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Resident.log 732 octets
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Statistics.ini 0 octets
------------------------------------------------------------------------------------------
0
Réponse 29 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
j'ai redemarer l'ordi tjrs en mode sans echec
je n'ai plus messenger impossible de le connecter
ca s'arrange pas
0
Réponse 30 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
impossible telecharger antivir

si je le telecharge et l'enregistre sur un autre ordi est que je peux le mettre sur une clef et le tranferer sur celui la
0
Réponse 31 / 33
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Fais ce qui est indiqué ► http://www.commentcamarche.net/forum/affich 13000369 probleme virus zbot ikh?page=2#32
0
belphegor2b Messages postés 27 Statut Membre 1
 
bonsoir marie

alwarebytes' Anti-Malware 1.37
Version de la base de données: 2195
Windows 5.1.2600 Service Pack 2

22/06/2009 23:30:52
mbam-log-2009-06-22 (23-30-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 127441
Temps écoulé: 13 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\downloaded program files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
0
Réponse 32 / 33
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Tu referas ensuite un rapport RSTI en mode normal
0
Réponse 33 / 33
belphegor2b Messages postés 27 Statut Membre 1
 
Bonjour marie

je ne peux pas faire un rsti en mode normal vu que cette fameuse fenetre me prend tout l'ecran de mon ordi
je n'ai aucun acces au bureau
j'en ai fais un en mode sans echec le voici
ogfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-06-23 14:37:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (61%) free of 40 GB
Total RAM: 767 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:37:57, on 23/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\RT6N31YX\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
O4 - Startup: fmnupd32.exe
O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe (file missing)
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe (file missing)
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE (file missing)
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses