Perte du fichier TASKMGE

thevret Messages postés 5 Statut Membre -  
thevret Messages postés 5 Statut Membre -
bonjour,
mon logiciel antivirus Avast a decté le virus Win32 trojan-gen sur le fichier système TASKMGE et ne sait pas l'éradiquer. Le fichier a été mis en quarantaine.
En parallèle, j'ai effacé l'entre du registre pour ce logiciel lors d'une analyse avec Ccleaner.
Quelqu'un pourrait m'indiquer les manip pour rétablir la situation?
En effet, je ne peux plus activer le gestionnaire de taches

Merci par avance
Configuration: windows XP, SP2
avast, Zonelab

5 réponses

  1. boulepate
     
    Salut,
    tu veux dire plutot taskmgr?! ..c'est juste un processus windows puisque c'est lui même le gestionnaire des taches!

    tu as sauvegarder avant de faire ta manipulation?
    ou alors tu as essayé la restauration du systeme?
    0
  2. thevret Messages postés 5 Statut Membre
     
    Bonsoir,
    merci pour cette premiere réponse
    1) je n'ai pas fait de point de sauvegarde car il s'agit d'un virus
    2), il s'agit bien du programme TASKMGE, je me trope peut être pour le gestionnaire de tache. Ce qui ne fonctionne pas c'est l'activation CTR+ALT+Suppr

    Si tu vois une solution

    merci par avance
    0
    1. boulepate
       
      Oki, mais la restauration du systeme tu as essayé?! comme ça, ça annule ce que tu as supprimé puis après on pourrait traité ton pc..mais apparament c'est un vers que tu as choppé donc il à dû créer un service..

      télécharge hijackthis:
      http://www.hijackthis.de/downloads/hijackthis_199.zip

      Installe le dans son propre dossier:
      Par exemple C:\hijackthis
      Lance le, clique sur "do a system scan and save logfile"
      Puis copie et colle le rapport ici.
      0
  3. thevret Messages postés 5 Statut Membre
     
    bonjour,
    concernant le point de restauration, je suis allé dans l'outil de restauration mais il n'y a pas de point de restauration.

    j'ai fait ce que tu m'as dit concernant le logiciel Hijacthis mais il n'a pas l'air de s'installer par contre il fait son travail, je te joins le copier/coller.

    Concernat le fichier TaskMGE, il a bien un virus qui a été détecté par Avast et qui se trouve en quarantaine.

    Merci pour ton soutien

    Logfile of HijackThis v1.99.1
    Scan saved at 14:26:50, on 12/02/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    H:\Programmes files\avast4\aswUpdSv.exe
    H:\Programmes files\avast4\ashServ.exe
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Program Files\Dantz\Retrospect\retrorun.exe
    C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\PROGRA~1\Wanadoo\taskbaricon.exe
    C:\Program Files\Creative\ShareDLL\CtNotify.exe
    C:\WINDOWS\system32\WDBtnMgr.exe
    C:\Program Files\WDC\SetIcon.exe
    H:\Programmes files\Picasa2\PicasaMediaDetector.exe
    C:\WINDOWS\system32\CTHELPER.EXE
    H:\Program Files\ZoneAlarm\ZoneAlarm\zlclient.exe
    H:\PROGRA~1\avast4\ashDisp.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
    C:\Program Files\QuickTime\qttask.exe
    H:\Programmes files\Cyber link solutions\PowerDVD\PDVDServ.exe
    H:\Programmes files\Winamp\winampa.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    H:\PROGRA~1\WINPAT~1\winpatrol.exe
    H:\Programmes files\sb audigy\Taskbar\CTLTray.exe
    H:\Programmes files\sb audigy\Taskbar\CTLTask.exe
    H:\Programmes files\Copernic Desktop Search\CopernicDesktopSearch.exe
    C:\Program Files\Creative\ShareDLL\Mediadet.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    H:\Programmes files\download manager\Free Download Manager\fdm.exe
    H:\Programmes files\DNSENEs\DeeEnEs.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    H:\Programmes files\Nikon\photproject\NkbMonitor.exe
    H:\Programmes files\spampal\spampal.exe
    H:\Programmes files\avast4\ashMaiSv.exe
    H:\Programmes files\avast4\ashWebSv.exe
    C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    H:\Program Files\Office10\OUTLOOK.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    D:\jthe\micro\winzip\WINZIP~1\winzip32.exe
    D:\winzip\hijackthis_199\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programmes files\adobe 6\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - H:\Programmes files\desktop sidebar\sbhelp.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - H:\Program Files\System\mnyviewer.dll
    O3 - Toolbar: Get Anonymous - {8892C699-6978-4DD9-8EB2-951C93DB4F62} - H:\Programmes files\professionnal\IEToolBar.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - H:\Programmes files\Copernic Desktop Search\CopernicDesktopSearchIntegration910.dll
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
    O4 - HKLM\..\Run: [SetIcon] C:\Program Files\WDC\SetIcon.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] H:\Programmes files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] H:\Program Files\ZoneAlarm\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\avast4\ashDisp.exe
    O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O5 "LPT1:" /M "Stylus C86"
    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [RemoteControl] "H:\Programmes files\Cyber link solutions\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [WinampAgent] "H:\Programmes files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [WinPatrol] h:\PROGRA~1\WINPAT~1\winpatrol.exe
    O4 - HKCU\..\Run: [TaskTray] "H:\Programmes files\sb audigy\Taskbar\CTLTray.exe"
    O4 - HKCU\..\Run: [Taskbar] "H:\Programmes files\sb audigy\Taskbar\CTLTask.exe"
    O4 - HKCU\..\Run: [Copernic Desktop Search] "H:\Programmes files\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKCU\..\Run: [Free Download Manager] H:\Programmes files\download manager\Free Download Manager\fdm.exe -autorun
    O4 - HKCU\..\Run: [DeeEnEs] H:\Programmes files\DNSENEs\DeeEnEs.exe
    O4 - HKCU\..\Run: [GetAnonymous Ver 2.0] H:\Programmes files\professionnal\GAPro.exe
    O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
    O4 - Startup: SpamPal.lnk = H:\Programmes files\spampal\spampal.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = H:\Program Files\Office10\OSA.EXE
    O4 - Global Startup: NkbMonitor.exe.lnk = H:\Programmes files\Nikon\photproject\NkbMonitor.exe
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dlpage.htm
    O8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - H:\Programmes files\desktop sidebar\sbhelp.dll
    O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - H:\Programmes files\desktop sidebar\sbhelp.dll
    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - H:\Program Files\System\mnyviewer.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
    O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15016/CTPID.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CC6376-B3CE-490D-B9A5-92BE857862E9}: NameServer = 80.10.246.130 80.10.246.3
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - H:\Programmes files\avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - H:\Programmes files\avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - H:\Programmes files\avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - H:\Programmes files\avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\Program Files\Dantz\Retrospect\retrorun.exe
    O23 - Service: Retrospect WD Service (RetroWDSvc) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  4. thevret Messages postés 5 Statut Membre
     
    Bonjour (Re)
    Concernant HijackThis, j'ai trouvé le répertoire, il n'y a pas de programme d'installation a proprement parlé pais c'est au moment du zip, on a le choix du répertoire.
    j'ai refait une install et un nouveau scan que je te joins

    Merci
    Logfile of HijackThis v1.99.1
    Scan saved at 14:45:10, on 12/02/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    H:\Programmes files\avast4\aswUpdSv.exe
    H:\Programmes files\avast4\ashServ.exe
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Program Files\Dantz\Retrospect\retrorun.exe
    C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\PROGRA~1\Wanadoo\taskbaricon.exe
    C:\Program Files\Creative\ShareDLL\CtNotify.exe
    C:\WINDOWS\system32\WDBtnMgr.exe
    C:\Program Files\WDC\SetIcon.exe
    H:\Programmes files\Picasa2\PicasaMediaDetector.exe
    C:\WINDOWS\system32\CTHELPER.EXE
    H:\Program Files\ZoneAlarm\ZoneAlarm\zlclient.exe
    H:\PROGRA~1\avast4\ashDisp.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
    C:\Program Files\QuickTime\qttask.exe
    H:\Programmes files\Cyber link solutions\PowerDVD\PDVDServ.exe
    H:\Programmes files\Winamp\winampa.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    H:\PROGRA~1\WINPAT~1\winpatrol.exe
    H:\Programmes files\sb audigy\Taskbar\CTLTray.exe
    H:\Programmes files\sb audigy\Taskbar\CTLTask.exe
    H:\Programmes files\Copernic Desktop Search\CopernicDesktopSearch.exe
    C:\Program Files\Creative\ShareDLL\Mediadet.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    H:\Programmes files\download manager\Free Download Manager\fdm.exe
    H:\Programmes files\DNSENEs\DeeEnEs.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    H:\Programmes files\Nikon\photproject\NkbMonitor.exe
    H:\Programmes files\spampal\spampal.exe
    H:\Programmes files\avast4\ashMaiSv.exe
    H:\Programmes files\avast4\ashWebSv.exe
    C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    H:\Program Files\Office10\OUTLOOK.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    H:\Program Files\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programmes files\adobe 6\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - H:\Programmes files\desktop sidebar\sbhelp.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - H:\Program Files\System\mnyviewer.dll
    O3 - Toolbar: Get Anonymous - {8892C699-6978-4DD9-8EB2-951C93DB4F62} - H:\Programmes files\professionnal\IEToolBar.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - H:\Programmes files\Copernic Desktop Search\CopernicDesktopSearchIntegration910.dll
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
    O4 - HKLM\..\Run: [SetIcon] C:\Program Files\WDC\SetIcon.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] H:\Programmes files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] H:\Program Files\ZoneAlarm\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\avast4\ashDisp.exe
    O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O5 "LPT1:" /M "Stylus C86"
    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [RemoteControl] "H:\Programmes files\Cyber link solutions\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [WinampAgent] "H:\Programmes files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [WinPatrol] h:\PROGRA~1\WINPAT~1\winpatrol.exe
    O4 - HKCU\..\Run: [TaskTray] "H:\Programmes files\sb audigy\Taskbar\CTLTray.exe"
    O4 - HKCU\..\Run: [Taskbar] "H:\Programmes files\sb audigy\Taskbar\CTLTask.exe"
    O4 - HKCU\..\Run: [Copernic Desktop Search] "H:\Programmes files\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKCU\..\Run: [Free Download Manager] H:\Programmes files\download manager\Free Download Manager\fdm.exe -autorun
    O4 - HKCU\..\Run: [DeeEnEs] H:\Programmes files\DNSENEs\DeeEnEs.exe
    O4 - HKCU\..\Run: [GetAnonymous Ver 2.0] H:\Programmes files\professionnal\GAPro.exe
    O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
    O4 - Startup: SpamPal.lnk = H:\Programmes files\spampal\spampal.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = H:\Program Files\Office10\OSA.EXE
    O4 - Global Startup: NkbMonitor.exe.lnk = H:\Programmes files\Nikon\photproject\NkbMonitor.exe
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dlpage.htm
    O8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://H:\Programmes files\download manager\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - H:\Programmes files\desktop sidebar\sbhelp.dll
    O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - H:\Programmes files\desktop sidebar\sbhelp.dll
    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - H:\Program Files\System\mnyviewer.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
    O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15016/CTPID.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CC6376-B3CE-490D-B9A5-92BE857862E9}: NameServer = 80.10.246.130 80.10.246.3
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - H:\Programmes files\avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - H:\Programmes files\avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - H:\Programmes files\avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - H:\Programmes files\avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\Program Files\Dantz\Retrospect\retrorun.exe
    O23 - Service: Retrospect WD Service (RetroWDSvc) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. thevret Messages postés 5 Statut Membre
     
    Salut,
    Merci pour vos premiers conseils, y a til autre chose à vous fournir

    Merci par avance
    0

Discussions similaires

question pix mot caché
aorum10 -
pixlagalere -

7 réponses
Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses
Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse