Infectée par Look2Me

monayazbeck -  
Bonjour!

J'ai attrapé le virus Look2Me sur mon PC et je tente sans cesse de le supprimer mais j'en suis incapable. Ca ouvre frequemment des fenetres publicitaires. J'ai eu plusieurs autres virus en meme temps et je crois en avoir supprimé plusieurs, mais il me reste toujours Look2Me et la "Desktop Bar" qui s'installe également dans ma barre sur mon bureau, je peux l'enlever avec "Ajout/Suppression de programmes", mais il revient tout de même après un redemarrage.

J'ai essayer de rouler plusieurs anti-virus en mode sans echec, ils trouvent tous le virus et l'efface presque au complet (il reste toujours une DLL qu'ils ne sont pas capable de supprimer .. et moi non plus d'ailleurs) et le virus revient toujours.

Est-ce que quelqu'un peut m'aider ? Je peux peut-être vous montrer mon log hijackthis?

Merci!

2 réponses

  • Votes
  • Date
  • Date décroissante
  1. ^^Marie^^
    Salut,

    Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

    Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

    A - ad-aware version 1.06
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    B - spybot version 1.4
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
    Télécharge ici :
    https://www.ccleaner.com/ccleaner/download
    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    D – Ewido
    https://www.malekal.com/tutorial-et-guide-ewido-v4/
    ou
    http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

    Mets le à jour en cliquant update now.
    Fais un "complete system scan".
    A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
    Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

    Copie/colle le rapport

    E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    http://www.bitdefender.fr/scan8/ie.html
    Copie/COLLE le rapport entier

    F - Hijackthis - Outil de diagnostic et réparation
    lire démo
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    Télécharge version française ici
    http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
    Copie/colle le rapport

    Bon courage

    A++
    1. monayazbeck Auteur
      Salut!

      J'ai fait toutes les étapes, voici les virus que ca a trouvé:

      Ad-aware: Rien trouvé

      Spybot:
      Adtomi.YahooStocks, Avenur A Inc, Cassava, CoolWWWSearch (non corrigé à cause de l'erreur "Unexpected error in fixing problem Failed to set data for Start Page"), DoubleClick, Downloader.Tsupdate.L (J'ai du terminer le processus explorer.exe pour être capable d'effacer ce virus), MediaPlex, SurfSideKick, SystemDoctor2006, Target Net, Windows.Security.InternetExplorer, Winsoftware.

      Ewido: Downloader.Adload.es(non corrigé), Downloader.Small(non-corrigé), Trojan.Sinowal.aq, Downloader.TSUpdate.r, Downloader.TSUpade.f, Hijacker.Small.jf, Adware.Look2Me
      Voici le rapport:

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 10:31:26 2006-08-24

      + Scan result:

      C:\WINDOWS\system32\HLBHEALR.DLL -> Adware.Look2Me : Cleaned.
      C:\WINDOWS\system32\hosetup.dll -> Adware.Look2Me : Cleaned.
      C:\WINDOWS\system32\jt4207hoe.dll -> Adware.Look2Me : Cleaned.
      C:\WINDOWS\system32\p4r4le9q1h.dll -> Adware.Look2Me : Cleaned.
      C:\kybrdff_12.exe -> Downloader.Adload.es : Cleaned.
      [3788] C:\kybrdff_12.exe -> Downloader.Adload.es : Error during cleaning.
      C:\WINDOWS\system32\w02f4c08.dll_tobedeleted -> Downloader.Small : Cleaned.
      [3808] C:\WINDOWS\system32\w02f4c08.dll -> Downloader.Small : Error during cleaning.
      C:\Program Files\Fichiers communs\mqro\mqrop.exe -> Downloader.TSUpdate.f : Cleaned.
      C:\Program Files\Fichiers communs\mqro\mqrol.exe -> Downloader.TSUpdate.r : Cleaned.
      C:\Program Files\MSN Gaming Zone\mege.html -> Hijacker.Small.jf : Cleaned.
      C:\Program Files\Windows Media Player\pojoxara.html -> Hijacker.Small.jf : Cleaned.
      C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll -> Trojan.Sinowal.aq : Cleaned.
      C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll -> Trojan.Sinowal.aq : Cleaned.
      C:\mnhm.exe -> Trojan.Sinowal.aq : Cleaned.

      ::Report end

      BitDefender:

      Voici le rapport:

      Fichier analysé
      Statut

      C:\deskbar.exe
      Infecté par: Trojan.DollarRevenue.B

      C:\deskbar.exe
      Echec de la désinfection

      C:\deskbar.exe
      Supprimé

      C:\WINDOWS\system32\audiosrv.exe
      Suspecté de: Trojan.Downloader.Gen

      C:\WINDOWS\system32\audiosrv.exe
      Echec de la désinfection

      C:\WINDOWS\system32\audiosrv.exe
      Supprimé

      C:\WINDOWS\system32\drsmartload815a.exe
      Infecté par: Trojan.Downloader.Adload.BM

      C:\WINDOWS\system32\drsmartload815a.exe
      Echec de la désinfection

      C:\WINDOWS\system32\drsmartload815a.exe
      Supprimé

      C:\WINDOWS\system32\inst.exe
      Suspecté de: Trojan.Downloader.Gen

      C:\WINDOWS\system32\inst.exe
      Echec de la désinfection

      C:\WINDOWS\system32\inst.exe
      Supprimé

      C:\WINDOWS\system32\loadadv559.exe
      Infecté par: Trojan.Downloader.Small.DIB

      C:\WINDOWS\system32\loadadv559.exe
      Echec de la désinfection

      C:\WINDOWS\system32\loadadv559.exe
      Supprimé

      C:\WINDOWS\system32\__delete_on_reboot__w_0_2_f_4_c_0_8_._d_l_l___t_o_b_e_d_e_l_e_t_e_d_
      Infecté par: Trojan.Downloader.YM

      C:\WINDOWS\system32\__delete_on_reboot__w_0_2_f_4_c_0_8_._d_l_l___t_o_b_e_d_e_l_e_t_e_d_
      Echec de la désinfection

      C:\WINDOWS\system32\__delete_on_reboot__w_0_2_f_4_c_0_8_._d_l_l___t_o_b_e_d_e_l_e_t_e_d_
      Echec de la suppression

      C:\__delete_on_reboot__k_y_b_r_d_f_f___1_2_._e_x_e_
      Infecté par: Trojan.DollarRevenue.B

      C:\__delete_on_reboot__k_y_b_r_d_f_f___1_2_._e_x_e_
      Supprimé


      Hijackthis:

      Logfile of HijackThis v1.99.1
      Scan saved at 11:55:26, on 2006-08-24
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\ibmpmsvc.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
      c:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
      C:\WINDOWS\system32\inetsrv\inetinfo.exe
      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      c:\program files\lenovo\system update\suservice.exe
      C:\WINDOWS\System32\TPHDEXLG.EXE
      C:\WINDOWS\system32\TpKmpSVC.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
      C:\Program Files\ThinkPad\ConnectUtilities\AcMurocHlpr.exe
      C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\WINDOWS\system32\TpShocks.exe
      C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
      C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
      C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
      C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\dpmw32.exe
      C:\WINDOWS\system32\NWTRAY.EXE
      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
      C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
      C:\WINDOWS\system32\TpScrLk.exe
      C:\WINDOWS\system32\SKDAEMON.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\winnls.exe
      C:\WINDOWS\system32\comdlg32.exe
      C:\Program Files\Digital Line Detect\DLG.exe
      C:\Program Files\Post_It\PsnLite.exe
      C:\PROGRA~1\Post_It\PSNGive.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\system32\taskmgr.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\clihec3\Bureau\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
      F2 - REG:system.ini: UserInit=userinit.exe
      O1 - Hosts: 132.211.1.77 aramis.hec.ca
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SynTPLpr] "C:\Program Files\Synaptics\SynTP\SynTPLpr.exe"
      O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
      O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
      O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
      O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
      O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
      O4 - HKLM\..\Run: [NDPS] C:\WINDOWS\system32\dpmw32.exe
      O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "c:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
      O4 - HKLM\..\Run: [ACTray] "C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe"
      O4 - HKLM\..\Run: [ACWLIcon] "C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe"
      O4 - HKLM\..\Run: [Compactage] C:\WINDOWS\compactage.vbs
      O4 - HKLM\..\Run: [TPKBDLED] C:\WINDOWS\system32\TpScrLk.exe
      O4 - HKLM\..\Run: [TPKMAPHELPER] "C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe" -helper
      O4 - HKLM\..\Run: [Hot Key Kbd Daemon] SKDAEMON.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [xmd6e686] "RUNDLL32.EXE" w02f4c08.dll,n 0036e6830000000a02f4c08
      O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [winnls] C:\WINDOWS\system32\winnls.exe
      O4 - HKCU\..\Run: [comdlg32] C:\WINDOWS\system32\comdlg32.exe
      O4 - Global Startup: Digital Line Detect.lnk = ?
      O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\Post_It\PsnLite.exe
      O4 - Global Startup: VPN Client.lnk = ?
      O8 - Extra context menu item: Convertir en Adobe PDF - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://c:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Mise à jour de logiciels ThinkPad - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program Files\ThinkPad\PkgMgr\PkgMgr.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: www.coophec.com
      O15 - Trusted Zone: coopbkp.hec.ca
      O15 - Trusted Zone: *.hec.ca
      O15 - Trusted Zone: http://*.idefix
      O15 - Trusted Zone: *.sap.com
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Unknown owner - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
      O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINDOWS\system32\cusrvc.exe
      O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - c:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
      O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NSEvtFwdSvc - McAfee, Inc. - C:\Program Files\Network Associates\McAfee PreScan\NSEvtFwdSvc.exe
      O23 - Service: OracleOraHome92ClientCache - Unknown owner - C:\oracle\ora92\BIN\ONRSD.EXE
      O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe
      O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: stobject.exe - Unknown owner - C:\WINDOWS\system32\stobject.exe
      O23 - Service: System Update (SUService) - - c:\program files\lenovo\system update\suservice.exe
      O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\WINDOWS\System32\TPHDEXLG.EXE
      O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
      O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe
      O23 - Service: vbajet32.exe - Unknown owner - C:\WINDOWS\system32\vbajet32.exe
      O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

      Finalement... je suis toujours infectée!

      Merci pour votre aide précieuse

      Mona

      Discussions similaires

      Infectée par Adware.Agent !
      Leila

      8 réponses
      Infectée par Core10k.exe
      Roxanne_32

      25 réponses
      messageie infectée
      dodo

      1 réponse
      USB Infectée !
      Kimia77

      8 réponses
      Tablette Samsung infectée par un virus
      Elisabeth

      3 réponses