Virus trojan horse

Question

Bonjour, alors voila le week end dernier mon frere (qui est parti) a telecharger des truc et depuis tout va mal, je joue a World of Warcraft et sa laguai, sa plantait souvent( un ecran bleu qui me demande si c la premiere fois etc....) j'ai ensuite réinstallé le jeux mais quand est venu l'heure de telecharger le patch paf sa plante ou l'ecran se fige.J'ai scané l'ordi ac symantec, ad-aware et avec symantec, il a detecté le fameux trojan horse. J'ai lu quelques discussion et apparament, l'origine de tous ces problemes vienne de lui(logiciel ram, plantages...).Je ne sais plus quoi faire! Etant tout seul et n'ayant aucune notion informatique(si vous pouviez détailler les commandes, ce serait super!), j'attends vos solution avec impatience et les marches a suivre!Configuration: Windows 2000 professionnelMerci d'avance :)

Noss · Answer

Bonjour Alex37,Télécharge HijackThis : http://216.180.233.162/~merijn/files/HijackThis.exe.Crée un dossier nommé HijackThis et place le dedans.Exécute le et clique sur Do a scan and save log file.Copie et colle ici ton rapport ouvert avec le bloc note.

alex37 · Answer

voici le log: Logfile of HijackThis v1.99.1Scan saved at 21:28:56, on 18/11/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\CTSvcCDA.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\system32\hidserv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeC:\WINNT\system32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZONELABS\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\MsPMSPSv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINNT\autoclk.exeC:\WINNT\adiras.exeC:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exeC:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Utilitaires\WinRAR\WinRAR.exeC:\Documents and Settings\Administrateur\Bureau\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [Services] C:\WINNT\system32\1.tmpO4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exeO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.EXEO23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exeMerci d'avance

Noss · Answer

Fais un clique droit sur l'icône du Poste de Travail puis clique sur "Propriétés"Onglet "Restauration du système", coche "Désactiver la restauration du sytème"*****Télécharge la version d'essai de Ewido Security Suite http://www.ewido.net/en/download/Important: Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menuEwido Security Suite. Clique sur mise à jour.*****Télécharge http://www.stevengould.org/downloads/cleanup/CleanUp40.exe de Steven Gould.Installe-le mais ne l'utilise pas tout de suite.*****Assure-toi d'avoir accès aux fichiers cachés :Explorateur windows -> outil s-> options des dossiers -> affichage "Afficher les fichiers cachés"  -> coché "Masquer les extensions.." -> décoché "Masquer les fichiers protégers du système" -> décoché*****Redémarre en mode sans échec (tapote F8 au démarrage)*****Lance hijackthis, clique sur "do a system scan only"Coche la case au début de ces lignes :O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll (file missing)O4 - HKLM\..\Run: [Services] C:\WINNT\system32\1.tmpFerme les programmes en cours et fais Fix Checked.*****Supprime (en gras) :C:\WINNT\system32\1.tmp <- fichier*****Lance Ewido. Clique sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée). A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...).*****Lance CleanUp puis clique sur Options. Fais descendre le curseur jusqu'à Custom CleanUp. Coche (en vérifiant que rien d'autre n'est coché) :- Empty Recycle Bins- Delete cookies- CleanUp all usersClique sur ok, puis sur CleanUp, puis sur close et redémarre ton PC lorsqu'il te le demande*****Colle le rapport d'Ewido + un nouveau log Hijackthis

alex37 · Answer

petit pépin, ds propriété il n'ya a pas l'onglet dont tu parle mais juste : general, identification réseau,materiel , profil des....,avancé :p

Noss · Answer

Arff ! C'est normal, tu as Windows 2000. Ignore cette première étape.

alex37 · Answer

ds system 32 ya pas 1.TMP

alex37 · Answer

repond stp!

alex37 · Answer

ogfile of HijackThis v1.99.1Scan saved at 09:50:09, on 19/11/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\CTSvcCDA.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeC:\WINNT\system32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZONELABS\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\MsPMSPSv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINNT\autoclk.exeC:\WINNT\adiras.exeC:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exeC:\Documents and Settings\Administrateur\Bureau\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exeO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.EXEO23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe********************ewido security suite - Rapport de scan--------------------------------------------------------- + Créé le:		09:39:55, 19/11/2005 + Somme de contrôle:	5E714E75 + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{01FC5803-8644-45D7-877B-5A3924D8ECC4}\TypeLib\ -> Spyware.WebRebates : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{AA8C93E1-7E5F-497E-B67C-CC8FE2A40D3B}\TypeLib\ -> Spyware.eZula : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Spyware.WebRebates : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Spyware.WebRebates : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\Interface\{2DDD90D6-F153-4EA7-A324-4B2D83D1027E} -> Spyware.HotBar : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\Interface\{2DDD90D6-F153-4EA7-A324-4B2D83D1027E}\TypeLib\ -> Spyware.eZula : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\Interface\{9CE15EB5-6B39-4656-9E1F-2D219EE42E0E}\TypeLib\ -> Spyware.eZula : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\SearchBarToolbar.SearchBar\Clsid\ -> Spyware.SearchBarCash : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\TypeLib\{15E7D23B-736E-46FA-BFFD-CBEC4126BEFD} -> Spyware.WebRebates : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bargain Buddy -> Spyware.BargainBuddy : Nettoyer et sauvegarder	HKLM\SOFTWARE\WildMedia -> Spyware.MidAddle : Nettoyer et sauvegarder	C:\WINNT\system32\unregister.exe -> Spyware.VB : Nettoyer et sauvegarder	:mozilla.10:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder	:mozilla.18:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.23:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.33:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.34:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.35:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.36:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.37:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.38:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.39:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	:mozilla.40:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.41:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.42:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.50:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder	:mozilla.51:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder	:mozilla.52:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder	:mozilla.62:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder	:mozilla.69:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.70:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	:mozilla.71:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	:mozilla.76:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder	:mozilla.80:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	:mozilla.81:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	:mozilla.95:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Questionmarket : Nettoyer et sauvegarder	:mozilla.98:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder	:mozilla.113:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder	:mozilla.114:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder	:mozilla.118:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.119:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.120:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.121:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.136:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Liveperson : Nettoyer et sauvegarder	:mozilla.137:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Liveperson : Nettoyer et sauvegarder	:mozilla.138:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies.txt -> Spyware.Cookie.Liveperson : Nettoyer et sauvegarder	:mozilla.7:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder	:mozilla.9:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder	:mozilla.14:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.15:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.16:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.20:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	:mozilla.23:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	:mozilla.24:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Paul\Application Data\Mozilla\Firefox\Profiles\emorc0z9.default\cookies-1.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Cookies\administrateur@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder	:mozilla.15:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.16:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.17:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.18:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder	:mozilla.19:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.23:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1yr1ykj0.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	C:\Program Files\Mozilla Firefox\plugins
pzango.dll -> Spyware.WinAD : Nettoyer et sauvegarder	:mozilla.7:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.8:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	:mozilla.19:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder	:mozilla.20:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder	:mozilla.26:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	:mozilla.49:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.50:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.51:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.52:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.54:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder	:mozilla.58:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.59:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.60:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.61:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.62:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.63:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.64:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.78:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.79:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.80:C:\FOUND.006\FILE0001.CHK -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapport

alex37 · Answer

Quelqu'un pourrait-il m'aider siouplet?

bernie61 · Answer

salutrelances HT et coche/fix ceciO4 - HKLM\..\Run: [autoclk] autoclk.exe puis efface ce fichierc: ... autoclk.exe  > dans windows ou windows/system ou windows/system32ewido a bien fais son boulota+

alex37 · Answer

le telechargement ce passe sans plantage c nickel je te remercie beaucoup a toi et a noss :)Je repost si d'autre pbs surviennent merci encore!!

alex37 · Answer

faux espoir, l'ecran se fige... pas d'evolution je c vraiment pu quoi faire

alex37 · Answer

g trouvé le fichier mais jpe pas le suprimer :x

bernie61 · Answer

reutilise cecieffaceur Hijackthisouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là « Delete a file on reboot », cliq dessus et suivre chemin de fichier à effacer, il indique alors « voulez-vous redémarrer maintenant », cliq sur NON si d’autres fichiers sont à sélectionner et à nouveau « Delete a file on reboot » .. puis cliq OUI quand tous les fichiers sont sélectionnésa+

alex37 · Answer

Le fichier est suprimé mais aucun changements.....

bernie61 · Answer

rerefais un hijackthis a+

alex37 · Answer

Logfile of HijackThis v1.99.1Scan saved at 13:59:18, on 19/11/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\CTSvcCDA.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINNT\system32\hidserv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeC:\WINNT\system32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZONELABS\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\MsPMSPSv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINNT\adiras.exeC:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exeC:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Administrateur\Bureau\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exeO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.EXEO23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exesi sa peux t'aider

alex37 · Answer

quelqu'un aurai d'autre solutions??

bernie61 · Answer

reon passe à ceci l’utilitaire Silent runners  http://www.silentrunners.org/Silent%20Runners.zipet copie/colle le rapporta+

alex37 · Answer

c cke tu demandes? "Silent Runners.vbs", revision 41, http://www.silentrunners.org/Operating System: Windows 2000Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"MsnMsgr" = ""C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background" [MS]"TVAgent WiFi" = "C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exe" ["Alice"]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Synchronization Manager" = "mobsync.exe /logon" [MS]"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]"NeroFilterCheck" = "C:\WINNT\system32\NeroCheck.exe" ["Ahead Software Gmbh"]"vptray" = "C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe" ["Symantec Corporation"]"Zone Labs Client" = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" ["Zone Labs, LLC"]"adiras" = "adiras.exe" [empty string]"NvCplDaemon" = "RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup" [MS]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal Icon Ext"  -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\System32\hticons.dll" ["Hilgraeve, Inc."]"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"  -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\nvshell.dll" ["NVIDIA Corporation"]"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\nvshell.dll" ["NVIDIA Corporation"]"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"  -> {CLSID}\InProcServer32\(Default) = "C:\Utilitaires\WinRAR\rarext.dll" [null data]"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\OFFICE11\msohev.dll" [MS]"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\nvshell.dll" ["NVIDIA Corporation"]"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}" = "ShimLayer Property Page"  -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\apppatch\slayerui.dll" [MS]"{BDA77241-42F6-11d0-85E2-00AA001FE28C}" = "LDVP Shell Extensions"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Symantec Shared\SSC\vpshell2.dll" ["Symantec Corporation"]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\INFECTION WARNING! NavLogon\DLLName = "C:\WINNT\system32\NavLogon.dll" [null data]HKLM\Software\Classes\PROTOCOLS\Filter\INFECTION WARNING! text/xml\CLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL" [MS]HKLM\Software\Classes\*\shellex\ContextMenuHandlers\LDVPMenu\(Default) = "{BDA77241-42F6-11d0-85E2-00AA001FE28C}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Symantec Shared\SSC\vpshell2.dll" ["Symantec Corporation"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Utilitaires\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Utilitaires\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\LDVPMenu\(Default) = "{BDA77241-42F6-11d0-85E2-00AA001FE28C}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Symantec Shared\SSC\vpshell2.dll" ["Symantec Corporation"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Utilitaires\WinRAR\rarext.dll" [null data]Active Desktop and Wallpaper:-----------------------------Active Desktop is enabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Software\Microsoft\Internet Explorer\Desktop\General\"Wallpaper" = "C:\WINNT\Web\Wallpaper\Arbres enneigés.jpg"Startup items in "Administrateur" & "All Users" startup folders:----------------------------------------------------------------C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage"EPSON Status Monitor 3 Environment Check 2" -> shortcut to: "C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE" ["SEIKO EPSON CORPORATION"]"DSLMON" -> shortcut to: "C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe" [empty string]"WG111v2 Smart Wizard Wireless Setting" -> shortcut to: "C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe" [empty string]Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\rnr20.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:%SystemRoot%\system32\msafd.dll [MS], 01 - 03, 06 - 19%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05Toolbars, Explorer Bars, Extensions:------------------------------------Extensions (Tools menu items, main toolbar menu buttons)HKLM\Software\Microsoft\Internet Explorer\Extensions\{92780B25-18CC-41C8-B9BE-3C9C571A8263}\"ButtonText" = "Recherche"Miscellaneous IE Hijack Points------------------------------C:\WINNT\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):[Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"Missing lines (compared with English-language version):[Strings]: 1 lineRunning Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------Creative Service for CDROM Access, Creative Service for CDROM Access, "C:\WINNT\system32\CTSvcCDA.EXE" ["Creative Technology Ltd"]DefWatch, DefWatch, "C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe" ["Symantec Corporation"]EPSON Printer Status Agent2, EPSONStatusAgent2, "C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe" ["SEIKO EPSON CORPORATION"]ewido security suite control, ewido security suite control, "C:\Program Files\ewido\security suite\ewidoctrl.exe" ["ewido networks"]HID Input Service, HidServ, "C:\WINNT\system32\hidserv.exe" [MS]Machine Debug Manager, MDM, ""C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE"" [MS]NVIDIA Display Driver Service, NVSvc, "C:\WINNT\system32\nvsvc32.exe" ["NVIDIA Corporation"]Symantec AntiVirus Client, Norton AntiVirus Server, "C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe" ["Symantec Corporation"]Système d'événements de COM+, EventSystem, "C:\WINNT\System32\svchost.exe -k netsvcs" {"C:\WINNT\System32\es.dll" [null data]}TrueVector Internet Monitor, vsmon, "C:\WINNT\system32\ZONELABS\vsmon.exe -service" ["Zone Labs, LLC"]Print Monitors:---------------HKLM\System\CurrentControlSet\Control\Print\Monitors\EPSON V3 2KMonitor302\Driver = "E_SL2302.DLL" ["SEIKO EPSON CORPORATION"]Microsoft Document Imaging Writer Monitor\Driver = "mdimon.dll" [MS]----------+ This report excludes default entries except where indicated.+ To see *everywhere* the script checks and *everything* it finds,  launch it from a command prompt or a shortcut with the -all parameter.+ To search all directories of local fixed drives for DESKTOP.INI  DLL launch points and all Registry CLSIDs for dormant Explorer Bars,  use the -supp parameter or answer "No" at the first message box.---------- (total run time: 73 seconds, including 18 seconds for message boxes)

Noss · Answer

Quand as-tu défragmenter ton disque dur pour la dernière fois ?

bernie61 · Answer

re
à part le défragmentation,

regarde aussi en mettant ce service à MANUEL:
Démarrer/Exécuter tapper
SERVICES.MSC
là chercher ligne et double cliq dessus SPOULEUR d'IMPRESSION et mettre le service à manuel

a+

alex37 · Answer

je l'ai défragmenté mercredi dernier, je vai essayer ce que tu me dit

alex37 · Answer

ya vraiment plus de solutions? :/

alex37 · Answer

bon ben je crois que je v etre obligé de formater mc quand meme ...

Virus trojan horse - Page 2

Discussions similaires

Newsletters