Trojan rdriv.sys impossible a supprimer, HELP

wrf25 -  
Bonjour j'ai été affecté par Trojan et je n'arrive pas à le supprimer.
J'ai beau passer a2-square, ad aware, trojan remove, ... , en mode normal ou sans echec, il le supprime bien mais à la relance en mode normal le virus revient sur le fichier rdriv.sys.
J'ai AVG comme anti-virus.
La suppression du fichier donne lieu à sa recréaction automatique dans la foulé.
J'aimerais ne pas reformater, alors si quelqu'un peu me filer un coup de main, se serait le bien venu.
Merci d'avance.
Voici ma log hijackthis en mode sans echec.
A+

Logfile of HijackThis v1.99.1
Scan saved at 14:16:35, on 22/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
D:\Documents de wrf25\Mes Softs\Installe\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe
O23 - Service: lsass (Local Security Authority System Service) - Unknown owner - C:\WINDOWS\lsass.exe
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Windows Configuration Loader - Unknown owner - C:\WINDOWS\svchost.exe
Configuration: windows XP SP1

10 réponses

  1.  balltrap34 Contributeur sécurité
    hj en mode normal stp
    salut
    0
    1. wrf25
      Salut,

      j'ai pu suivre de tes conversationq sur le sujet, j'espère que tu pouras me dépatouiller du merdier, en tout cas merci d'avance pour ton aide.
      Voici la log de hijaskthis en mode normal :

      Logfile of HijackThis v1.99.1
      Scan saved at 17:01:20, on 22/07/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\CursorXP\CursorXP.exe
      D:\Documents de wrf25\Mes Softs\Installe\hijackthis\HijackThis.exe
      C:\WINDOWS\Edit.exe

      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe
      O23 - Service: lsass (Local Security Authority System Service) - Unknown owner - C:\WINDOWS\lsass.exe
      O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe (file missing)
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      0
      1. balltrap34 Contributeur sécurité
        salut fait cela
        avec ces trois services

        O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe
        O23 - Service: lsass (Local Security Authority System Service) - Unknown owner - C:\WINDOWS\lsass.exe
        O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe (file missing)

        clik sur Démarrer->exécuter->tape: services.msc

        Double-clique: hexadecimal (HexadecimaRepresentation)

        Règle-le sur "Arrêté" et "Désactivé".

        fait de meme avec les deux autres

        -------------
        dans le bloc note copie colle ceci respecte la ligne vide au debut et a la fin
        **

        Windows Registry Editor Version 5.00

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Local Security Authority System Service]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Local Security Authority System Service]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Local Security Authority System Service]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Local Security Authority System Service]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlib]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlib]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Netlib]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Netlib]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\HexadecimaRepresentation]

        [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\HexadecimaRepresentation]

        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "WinAwk"=-
        "WinAwk.exe"=-

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Control\Lsa]
        "restrictanonymous" =-

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
        "EnableDCOM" =-

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
        "DoNotAllowXPSP2" =-
        "AUOptions" =-

        ***

        enregistre le sur ton bureau met lui comme nom
        regspy.reg
        et sur type tu met tous fichiers

        deconnecte toi
        double clik sur le fichier reg que tu vient de faire et confirme

        recherche et suppr ceci si tu trouve
        C:\WINDOWS\Edit.exe
        C:\WINDOWS\lsass.exe
        C:\WINDOWS\System32\Netlib.exe

        iTunesMusic.exe
        et
        rdriv.sys

        --------
        redemarre passe ton anti virus
        verifie que ton pare feu est actif
        reconnecte toi et fait une mise a jour windows
        0
        1. wrf25
          Rebonjour,

          J'ai fait les manip jusqu'a l'enregistrement du fichier mais en le lancant il me donne l'erreur suivante :

          Impossible d'importer : le fichier spécifié n'est pas un script du registre.Vou pouvez uniquement importer du registre binaire à partir de l'editeur du registre.

          J'ai pourtant copier de la ligne *** à la ligne ***.
          J'ai fait le test en laissant ces lignes et en les supprimants mais tout en gardant des ligne blanches.

          J'ai bien enregistré en regspy.reg et en mode "tous les fichiers".
          As tu une idée ?
          0
      2. balltrap34 Contributeur sécurité
        a la place de ceci Windows Registry Editor Version 5.00 met cela
        REGEDIT4
        0
        2. wrf25
          Ok,

          j'ai réussi à passer les modifications registre en supprimant la ligne vide avant celle contenant "Editor Version 5.00".
          Par contre je trouve bien le fichier lsass.exe ( 2 fois ) mais je n'arrive pas à le supprimer car il est utilisé.
          Il fait parti de process system qui sont lancés. Pour les autres fichiers ils n'existent pas.

          J'ai tout de même continué la gamme est en relancant le PC plus d'alerte. Penses tu que le process lsass.exe actif peut me poser des pb ?
          En tout cas milles merci car ça a marché !!
          0
          1. balltrap34 Contributeur sécurité
            suppr seulement celui qui est dans c/windows
            pas dans systeme32
            si il ne veut pas fait le en sans echec sinon avec le killbox
            Pocket Kill Box :

            (ici) http://www.florensac-chasse-trap.com/ section virus

            -Ouvre-le
            coche delete and reboot dans action
            -Sélectionne le fichier à supprimer,

            clic sur la croix blanche
            réponds "oui"

            -Vide la corbeille.
            0
            1. wrf24
              C'est fait,

              tout est ok, j'ai pas eu besoin de virer le fichier, il etait dans system32.
              J'ai refait un scan avec AVG, il a encore trouver le virus mais sur dc2.sys. Il a réussi a le supprimer et ma connexion sur le net garde bien l'activation du parefeu, chose qu'elle ne faisait plus avant.

              Maintenant tout est rentrée dans l'ordre, je te remercie pour ton aide précieuse.
              A+
              0
              1. balltrap34 Contributeur sécurité
                oki
                fait un scan ici il nettoie en ligne pour finir
                Scan bit defender
                http://www.bitdefender.fr
                clik sur scan on line a gauche et suis la procedure
                0
                1. PolaS
                  salut tou le monde !! alors moi jai le meme probleme mais jarriverai jamais a faire tous ca ca a l'air trop compliquer ! j'ai essayer mais je trouve meme pa apre aovir taper le truc ds executer le Hexadecimal jtrouve po :s!! Donc c tou cuit pouir moi jsens !! on peut presque dire que je suis un newbie pr ca !! Help me plz j'ai formater ya 1mois seulement !!
                  0
                  1. Hugues
                    Bonjour,

                    J'ai le meme probleme, j'y ai passé 2 h sans succes
                    voici mon log

                    Logfile of HijackThis v1.99.1
                    Scan saved at 14:29:53, on 19/08/2006
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                    C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\RealVNC\VNC4\WinVNC4.exe
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\WINDOWS\system32\CmWatch.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
                    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                    C:\Windows\System32\Scvhost3.exe
                    C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\Steam\Steam.exe
                    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                    C:\WINDOWS\System\SmWizard.exe
                    C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                    C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\PROGRA~1\IZArc\IZArc.exe
                    C:\DOCUME~1\LEROSS~1\LOCALS~1\Temp\ARCD\HijackThis.exe
                    C:\WINDOWS\system32\NOTEPAD.EXE

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gericom.com
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Program Files\iMesh\iMesh5\iMeshBHO.dll
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
                    O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
                    O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"
                    O4 - HKLM\..\Run: [adiras] adiras.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                    O4 - HKLM\..\Run: [navapp] C:\Program Files\NavExcel\NavHelper\v2.0.4d\navapp.exe
                    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                    O4 - HKLM\..\Run: [Scvhost] C:\Windows\System32\Scvhost3.exe
                    O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
                    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                    O4 - Global Startup: InterVideo Scheduler server.lnk = C:\Program Files\InterVideo\DVD5R\SchSvr.exe
                    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    O4 - Global Startup: Picture Package Menu.lnk = ?
                    O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=http://www.gericom.com
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
                    O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/fileshar...
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_s...
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{893749DE-B181-4C2E-BE45-8116BC6CDD67}: NameServer = 86.64.145.144 84.103.237.144
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    O23 - Service: VNC CENTER FOR WINDOWS (VNC CENTER) - Unknown owner - C:\WINDOWS\dlls32.exe
                    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

                    merci
                    0

                    Discussions similaires

                    Supprimer l'historique de commandes et d'achats sur Amazon
                    Matthew5

                    25 réponses