New Malware.j(Cheval de Troie)

Résolu
lastfall -  
mon virus scan a trouvé New Malware.j(Cheval de Troie) mais il n est pas capable de l enlever et depuis hier mon ordi ne boot pas en mode normal il bog quand il veut loader windows. je peut démarer seulement en mode sans echec.

Déplacé (échec du nettoyage, fichier non nettoyable) c:\WINDOWS\system32\winupdate32.exe New Malware.j(Cheval de Troie)

le report complet du scan est

2007-01-05 20:19:34 Version du moteur =5100
2007-01-05 20:19:34 Version du fichier DAT =4933
2007-01-05 20:19:34 Nombre de signatures de virus dans EXTRA.DAT =Aucun
2007-01-05 20:19:34 Nom des virus que EXTRA.DAT peut détecter =Aucun
2007-01-05 20:19:33 Analyse démarrée PHIL\Philippe Analyse à la demande
2007-01-05 20:21:47 Supprimé c:\Documents and Settings\Philippe\Application Data\Microsoft\Internet Explorer\Quick Launch\GameSpy Arcade.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:32:28 Supprimé c:\Program Files\GameSpy Arcade\GameSpy Arcade - Debug.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:32:28 Supprimé c:\Program Files\GameSpy Arcade\GameSpy Arcade Help.url Adware-Url.gen(Logiciels publicitaires)
2007-01-05 20:32:28 Supprimé c:\Program Files\GameSpy Arcade\GameSpy Arcade Website.url Adware-GameSpyArcade.url(Logiciels publicitaires)
2007-01-05 20:32:28 Supprimé c:\Program Files\GameSpy Arcade\GameSpy Arcade.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:32:28 Supprimé c:\Program Files\GameSpy Arcade\GameSpy.com Gaming's Homepage.url Adware-GameSpyArcade.url(Logiciels publicitaires)
2007-01-05 20:32:29 Supprimé c:\Program Files\GameSpy Arcade\Register GameSpy Arcade.url Adware-GameSpyArcade.url(Logiciels publicitaires)
2007-01-05 20:44:23 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110522.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:23 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110524.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:23 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110525.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:23 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110526.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:25 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110559.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:39 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110904.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:39 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110906.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:39 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110907.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:39 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110908.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:44:39 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP221\A0110909.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:46:08 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP233\A0116462.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:46:08 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP233\A0116463.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:46:11 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116487.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:46:13 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116512.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:46:13 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116513.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 20:46:13 Supprimé c:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116514.lnk Adware-GameSpyArcade.lnk(Logiciels publicitaires)
2007-01-05 21:02:47 Déplacé (échec du nettoyage, fichier non nettoyable) c:\WINDOWS\system32\winupdate32.exe New Malware.j(Cheval de Troie)
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Résumé de l'analyse
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Processus analysés : 36
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Processus détectés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Processus nettoyés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Secteurs d'amorçage analysés : 2
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Secteurs d'amorçage détectés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Secteurs d'amorçage nettoyés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Fichiers analysés : 92867
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Fichiers avec des détections : 24
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Détections de fichiers : 24
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Fichiers nettoyés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Fichiers déplacés : 1
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Fichiers supprimés : 23
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Fichiers non analysés : 32
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Résumé de la recherche (analyse du registre)
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Clés analysées : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Clés détectées : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Clés nettoyées : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Résumé de l'analyse (Analyse des cookies)
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Cookies analysés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Cookies détectés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Cookies déplacés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Cookies supprimés : 0
2007-01-05 21:14:20 Résumé de l'analyse PHIL\Philippe Heure d'exécution : 0:54:47
2007-01-05 21:14:20 Analyse terminée PHIL\Philippe Analyse à la demande

quelqun ma dit d aller scaner mon ordinateur sur ewido et le report est

__________________________________________________
ewido anti-spyware online scanner
https://www.avg.com/en-us/free-antivirus-download
__________________________________________________

Name: TrackingCookie.247realmedia
Path: C:\Documents and Settings\Philippe\Cookies\philippe@247realmedia[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\Philippe\Cookies\philippe@adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Philippe\Cookies\philippe@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\Philippe\Cookies\philippe@doubleclick[2].txt
Risk: Medium

Name: TrackingCookie.Estat
Path: C:\Documents and Settings\Philippe\Cookies\philippe@estat[1].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\Philippe\Cookies\philippe@mediaplex[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Philippe\Cookies\philippe@msnportal.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: C:\Documents and Settings\Philippe\Cookies\philippe@www.burstnet[2].txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: C:\Documents and Settings\Philippe\Cookies\philippe@www.smartadserver[1].txt
Risk: Medium

Name: Not-A-Virus.VirTool.Win32.AvSpoffer.a
Path: C:\Diablo\dcrack.exe
Risk: Low

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\Philippe\Local Settings\Temp\Cookies\philippe@ad.yieldmanager[2].txt
Risk: Medium

Name: Hijacker.StartPage
Path: C:\Program Files\Adware Away\ad.dll
Risk: High

je sais pas si quelqun peut m'aider mais merci d avance!
-phil-
Configuration: Windows XP
Internet Explorer 6.0

14 réponses

  1. lastfall Auteur
    salut!
    bon le premier test de avg anti-spyware donne comme report ca

    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 17:40:12 2007-01-06

    + Résultat de l'analyse:

    C:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0117536.dll -> Hijacker.StartPage : Aucune action entreprise.
    C:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0117535.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
    C:\Documents and Settings\Philippe\Cookies\philippe@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
    C:\Documents and Settings\Philippe\Cookies\philippe@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
    C:\Documents and Settings\Philippe\Cookies\philippe@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
    C:\Documents and Settings\Philippe\Cookies\philippe@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
    C:\Documents and Settings\Philippe\Cookies\philippe@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

    Fin du rapport

    et celui de bitdefender donne

    BitDefender Online Scanner

    Scan report generated at: Sat, Jan 06, 2007 - 20:50:44

    Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

    Statistics

    Time
    02:24:03

    Files
    441546

    Folders
    5970

    Boot Sectors
    4

    Archives
    6584

    Packed Files
    49034

    Results

    Identified Viruses
    1

    Infected Files
    2

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    2

    Engines Info

    Virus Definitions
    368350

    Engine build
    AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

    Scan plugins
    14

    Archive plugins
    38

    Unpack plugins
    6

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    *;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\winupdate32.exe.Vir
    Infected with: BehavesLike:Win32.IRC-Backdoor

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\winupdate32.exe.Vir
    Disinfection failed

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Quarantine\winupdate32.exe.Vir
    Deleted

    C:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116515.exe
    Infected with: BehavesLike:Win32.IRC-Backdoor

    C:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116515.exe
    Disinfection failed

    C:\System Volume Information\_restore{706767E0-803B-4091-9E46-ED486932EE78}\RP235\A0116515.exe
    Deleted

    et ca.

    BitDefender Online Scanner - Real Time Virus Report

    Generated at: Sat, Jan 06, 2007 - 21:06:12

    --------------------------------------------------------------------------------

    Scan Info

    Scanned Files
    441660

    Infected Files
    2

    Virus Detected

    BehavesLike:Win32.IRC-Backdoor
    2

    --------------------------------------------------------------------------------

    This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

    moi je comprend pas tout a fait ca
    mais si tu es capable merci de ton aide!
    -phil-
    1
    1. green day Modérateur
      Salut

      Télécharge ceci sur ton bureau :

      Lien : hijackthis

      Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

      Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

      ++
      0
      1. lastfall Auteur
        voila j ai fait le hijackthis et voici le report

        Logfile of HijackThis v1.99.1
        Scan saved at 15:23:50, on 2007-01-06
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Documents and Settings\Philippe\Bureau\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
        O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
        O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
        O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe"
        O4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate32.exe
        O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
        O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://phillau83.spaces.live.com//PhotoUpload/MsnPUpld.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O21 - SSODL: System - {A4C961F5-C80E-4A87-A5E3-17ABB3B96CE1} - (no file)
        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Service Framework McAfee (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
        O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
        O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
        O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
        O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe

        merci
        -phil-
        0
        1. green day Modérateur
          re

          ok, fais le 1/ et 2/ de ce lien stp :

          virus methode preliminaire de desinfection version fr

          ++
          0
          2. green day Modérateur
            Salut

            as tu supprimer ce qu'avg te trouve ???

            poste un nouveau hijackthis stp

            ++
            0
            1. lastfall Auteur
              salut!
              ouai j ai tout suprimer avec AVG et voila le nouveau hijack report

              Logfile of HijackThis v1.99.1
              Scan saved at 15:07:06, on 2007-01-07
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Documents and Settings\Philippe\Bureau\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
              O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
              O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
              O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
              O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate32.exe
              O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
              O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
              O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://phillau83.spaces.live.com//PhotoUpload/MsnPUpld.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O21 - SSODL: System - {A4C961F5-C80E-4A87-A5E3-17ABB3B96CE1} - (no file)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Service Framework McAfee (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
              O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
              O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
              O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
              O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe

              merci
              -phil-
              0
              1. green day Modérateur
                re

                ok,

                # Désactiver la Restauration du système

                * Cliquez sur le bouton Démarrer.
                * Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
                * Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs

                ( tu pourras la réactivé à la fin de la manip )

                # Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate32.exe

                O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://phillau83.spaces.live.com//PhotoUpload/MsnPUpld.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

                cherche et supprime ce fichier si present :

                winupdate32.exe

                ensuite, télécharge et execute ceci :

                * CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
                http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

                tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm

                * Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

                *Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
                est cochée) puis clique sur "lancer le nettoyage"

                ccleaner

                tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                precise tes soucis s'il en reste;@+
                On peut aussi bâtir quelque chose de beau avec les pierres qui entravent le chemin (J.W.VON GOETHE
                )
                0
                1. lastfall Auteur
                  Salut!
                  ben merci bcp je sais pas si tout est reglé mais du moins windows load en mode normal!
                  jcrois je suis du pour un format C:

                  tk si j ai d autre pepin je t en reparlerai! merci encore!
                  A+
                  -phil-
                  0
                  2. lastfall Auteur
                    Salut !
                    merci encore pour l aide!
                    et je vais lire les liens! puisque je m y connais pas bcp en sécurité !
                    merci
                    A+
                    -phil-
                    0
                    2. melaniiiiie
                      je ne suii pa tre forte en informatique lais g chopé le cheval de troie new malware.n y me ralenti mon ordi et je c pa comment faiiire et frenchemen sa a laiire super compliiké

                      mon ordiii est neuf alors je prefer le garder encore un pe ...!!! xD

                      si vs pouriiiez maiiider

                      merci davance
                      0
                      1. >.<
                        Bonjour voilà le rapport merci de m'aidez!
                        Running processes:
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\explorer.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\DOCUME~1\TEMP\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/...
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\ezShellStart.exe
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {0CAB69F5-E1EB-474E-8794-2DCE93E8E7D3} - C:\WINDOWS\system32\fccAtULC.dll
                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O2 - BHO: (no name) - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Program Files\Starware354\bin\Starware354.dll
                        O2 - BHO: {60c87656-a4a9-1bcb-6ea4-dce2f005ecac} - {cace500f-2ecd-4ae6-bcb1-9a4a65678c06} - C:\WINDOWS\system32\cpbvstkj.dll
                        O2 - BHO: (no name) - {D2376FB3-3D0D-414D-83AA-3AD6AD6B111F} - C:\WINDOWS\system32\yayyYRhH.dll
                        O2 - BHO: (no name) - {D7C45D1B-E979-49C1-8CF1-56EDB7F8BB43} - (no file)
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
                        O3 - Toolbar: Starware Toolbar Recettes - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware354\bin\Starware354.dll
                        O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                        O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                        O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                        O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                        O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                        O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.0.356.0\OEAddOn.exe
                        O4 - HKLM\..\Run: [HotbarSA] "C:\Program Files\Hotbar\bin\10.0.356.0\HotbarSA.exe"
                        O4 - HKLM\..\Run: [Amok Eggs Four Web] C:\Documents and Settings\All Users\Application Data\part dead amok eggs\blah dent.exe
                        O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [Host Process] C:\Documents and Settings\HP_Administrateur\svchost.exe
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [5cd4c6ee] rundll32.exe "C:\WINDOWS\system32\khnryywg.dll",b
                        O4 - HKLM\..\Run: [BM5fe7f572] Rundll32.exe "C:\WINDOWS\system32\ugsqsrkx.dll",s
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
                        O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
                        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                        O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                        O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                        O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
                        O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O11 - Options group: [INTERNATIONAL] International*
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{36FF4C41-C74B-45CB-ABEA-3CA5EA7F5293}: NameServer = 213.36.80.1
                        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                        O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
                        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                        O20 - Winlogon Notify: yayyYRhH - C:\WINDOWS\SYSTEM32\yayyYRhH.dll
                        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\WINDOWS\system32\ezNTSvc.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
                        O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                        O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                        O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PCTimeWatch (PTWsvc) - MainSoft - C:\Program Files\MainSoft\PC TimeWatch\PTWsvc.exe
                        0

                        Discussions similaires

                        Cheval de Troie- e.tre456.worm.windows
                        Ninou037

                        13 réponses
                        virus et ou cheval de troie
                        FLORE+60

                        1 réponse
                        Connaissez-vous chrome://newtab
                        Morito50

                        1 réponse
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        cheval dans oblivion
                        sernaldo53

                        12 réponses