Security Toolbar Résolu

Question

Salut!!

J'ai réussi à me débarasser de la barre d'outils encombrante, mais j'ai encore une icône d'alerte qui clignote (point d'interrogation blanc dans un cercle bleu)...de temps en temps une page s'affiche en disant que mon PC serait infecté par un virus, et on me propose différentes "solutions"

philae83 · Answer

bonjour,
c'est que tu es toujours infecté

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

et

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour.<g/ras> Patiente

puis

Lance <gras>AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

philae83 · Answer

merci seb08

je regarde ton rapport, réponse dans un moment

philae83 · Answer

re

* Télécharge ce fichier  sur le bureau :
http://downloads.malwareremoval.com/Nel/FixP.zip

Extrait et double clique sur Fix_Protocol_zones_ranges.reg.

Accepte lorsqu'il te demande de fusionner avec le registre.

puis

* lance HijackThis, pour un "scan seulement" et coche ces lignes

O2 - BHO: (no name) - {f4d74aaa-a178-4463-846b-b4bc87a024e0} - C:\WINDOWS\System32\ixt0.dll 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\System32\sti_ci.dll,WiaCreateWizardMenu 
O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup ----c'est un "rogue" 
O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot 
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll 
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe
O16 - DPF: {15589FA1-C456-11CE-BF01-00AA0055595A} - http://w4s.work4sure.com/c/ge/w4sgeen9.exe 
O18 - Protocol: bw+0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {BC05D9E6-4E66-48CA-96B4-791BD585DBD2} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll 

* ferme toutes les fenetres ouvertes y compris Internet Explorer et clique sur "fixer objet"

puis

* via ajout et suppression de programme, supprime
spykiller

puis

Télécharge : Pocket KillBox
https://www.bleepingcomputer.com/download/linux/


Mets le dans un dossier ou sur ton bureau (Clique droit puis Extraire tout)

1- Double-clic sur KillBox.exe 
2- Selectionne "Delete on Reboot" 
3 - Dans "Full Path of File to Delete" 
copie et colle: 
C:\WINDOWS\System32\ixt0.dll 
5- clic sur le rond rouge 
6- une fenetre va apparaitre pour confirmation clic sur OUI 
7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI 

puis

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage 

puis 

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation 

Puis  - Appliquer 

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

c:\programfiles\spykiller

et reposte un nouveau rapport hijackthis

----------

Supprime ce dossier : C:\!KillBox

philae83 · Answer

bonjour,

tu as fait 2 topics, on continue où ?
security toollbar

wallace3044 · Answer

Salut,

On continue celui-ci, c'est le même de toute façon...

philae83 · Answer

Ok

tu en es où des manips ?

wallace3044 · Answer

J'ai fini celles que tu m'as conseillé de faire...j'ai encore un problème avec la page de démarrage, http://www.asecurityissue.com/ , alors que celle par défaut devrait être google.

wallace3044 · Answer

Tu as une idée de comment revenir à ma page de démarrage initiale?

Séb08 · Answer

re vous 2, :)

désolé de m'incruster philae

ceci

C:\WINDOWS\System32\ixt0.dll  (quake)

est éradiqué avec Smitfraudfix il doit y avoir autre chose ...

Wallace,

Télécharges smitfraudfix:(merci a S!RI pour ce programme)
 
En image : 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisis l option 1 
cela vas générer un rapport,copie/colle le.

Si tu vois des lignes avec PRESENT! 

- > Continue la manip qui suit.

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

* Ouvre le dossier [SmitfraudFix] et double clic sur Smitfraudfix.cmd, choisit l’option 2 et tu réponds oui à tout. 

Copie/colle le rapport sur le forum stp.

A+

wallace3044 · Answer

Salut Séb,

Voici ce que tu m'as demandé:

SmitFraudFix v2.132

Rapport fait à 23:40:05,68, 17/01/2007
Executé à partir de C:\Documents and Settings\Sam1\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ismini.exe supprimé
C:\WINDOWS\system32\issearch.exe supprimé
Problème suppression C:\WINDOWS\system32\ixt?.dll
Problème suppression C:\WINDOWS\system32\ixt??.dll
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\components\flx?.dll supprimé
C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url supprimé
C:\DOCUME~1\Sam1\Favoris\Online Security Test.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage du registre non souhaité.
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\ixt?.dll supprimé 
 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ça a l'air OK, google est revenu en page d'acceuil....

Séb08 · Answer

ok bien .

redémarre en mode normal si ce n'est pas fait .

scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

Je coupe. :)

A+

wallace3044 · Answer

Salut Séb08, Voici le résultat du scan BitDefender: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Jan 20, 2007 - 12:54:26

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;

Statistiques
Temps	01:13:08
Fichiers	253695
Directoires	4060
Secteurs de boot	5
Archives	2208
Paquets programmes	16668

Résultats
Virus identifiés	7
Fichiers infectés	18
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	20

Info sur les moteurs
Définition virus	389964
Version des moteurs	AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42485586.dll=>(Quarantine-2)	Infecté par: Trojan.FakeAlert.AO
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42485586.dll=>(Quarantine-2)	Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42485586.dll=>(Quarantine-2)	Supprimé
C:\Program Files\backups\backup-20070117-194221-406.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\Program Files\backups\backup-20070117-194221-406.dll	Echec de la désinfection
C:\Program Files\backups\backup-20070117-194221-406.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP350\A0087980.dll	Infecté par: Trojan.Zlob.IL
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP350\A0087980.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP350\A0087980.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088217.dll	Infecté par: Trojan.Zlob.IL
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088217.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088217.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088280.dll	Infecté par: Trojan.FakeAlert.AO
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088280.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088280.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088285.exe	Infecté par: Trojan.Zlob.IL
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088285.exe	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088285.exe	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088295.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088295.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088295.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088312.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088312.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP351\A0088312.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088338.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088338.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088338.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088351.dll	Infecté par: Trojan.Fakealert.AZ
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088351.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088351.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088352.bat	Infecté par: Trojan.Zlob.AM
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088352.bat	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088352.bat	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088397.exe	Infecté par: Trojan.Downloader.Zlob.AIZ
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088397.exe	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088397.exe	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088416.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088416.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088416.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088422.exe	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088422.exe	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088422.exe	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088425.dll	Infecté par: Dropped:Trojan.FakeAlert.AO
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088425.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088425.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088430.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088430.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP352\A0088430.dll	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP354\A0088519.dll=>(Quarantine-2)	Infecté par: Trojan.FakeAlert.AO
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP354\A0088519.dll=>(Quarantine-2)	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP354\A0088519.dll=>(Quarantine-2)	Supprimé
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP354\A0088521.dll	Infecté par: Trojan.Downloader.Zlob.AJE
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP354\A0088521.dll	Echec de la désinfection
C:\System Volume Information\_restore{1BB6C254-2B41-4BCE-98C3-D50C1E3DBA8C}\RP354\A0088521.dll	Supprimé

Pour moi, c'est du Chinois :-S Merci pour ton aide!!!

Séb08 · Answer

Re,

Ou en sont tes probs ?

a+

wallace3044 · Answer

Je n'en ai apparemment plus :-) ....

Je crois que finalement, je m'en suis débarassé!!! (grâce à ton aide of course)...

Merci pour tout et à plus!

wallace3044 · Answer

Salut!

Est ce que quelqu'un a eu le temps de jeter un coup d'oeil à mon scan BitDefender?

Je n'ai plus de problème apparent, mais c'est juste pour être certain que tout est réellement OK.

Merci

philae83 · Answer

Bonsoir,

oui il est ok

démarrer-----------panneau de configuration------------système----------

onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------

redémarre l'ordinateur
ensuite tu la ré actives

mesmos1 · Answer

slt jai un probleme avec la barre de security toolbar 7.1 kelk1 pourai m'aider?? voici le rapport de hijackyhis: 
Logfile of HijackThis v1.99.1 
Scan saved at 19:41:32, on 29/07/2007 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

Running processes: 
C:\WIN\System32\smss.exe 
C:\WIN\system32\winlogon.exe 
C:\WIN\system32\services.exe 
C:\WIN\system32\lsass.exe 
C:\WIN\system32\svchost.exe 
C:\WIN\System32\svchost.exe 
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
C:\WIN\system32\spoolsv.exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe 
C:\Program Files\Network Associates\VirusScan\Mcshield.exe 
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 
C:\WIN\system32\HPZipm12.exe 
C:\WIN\Explorer.EXE 
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
C:\Program Files\Video ActiveX Access\iesmn.exe 
C:\Program Files\Video ActiveX Access\imsmain.exe 
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE 
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe 
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe 
C:\WIN\system32\igfxtray.exe 
C:\WIN\system32\hkcmd.exe 
C:\WIN\system32\igfxpers.exe 
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe 
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe 
C:\WIN\system32\igfxsrvc.exe 
C:\Program Files\Analog Devices\Core\smax4pnp.exe 
C:\WIN\AGRSMMSG.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\Program Files\Video ActiveX Access\imsmn.exe 
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe 
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 
C:\WIN\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Messenger\msmsgs.exe 
C:\Program Files\Video ActiveX Access\iesmin.exe 
C:\Program Files\Menara\dslmon.exe 
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\WIN\system32\wuauclt.exe 
C:\Program Files\MSN Messenger\usnsvc.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: (no name) - {D61D7E1A-6613-49CA-B6F9-51DB248E209D} - C:\Program Files\Video ActiveX Access\iesplg.dll 
O3 - Toolbar: Protection Bar - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - C:\Program Files\Video ActiveX Access\iesbpl.dll 
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE 
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey 
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" 
O4 - HKLM\..\Run: [igfxtray] C:\WIN\system32\igfxtray.exe 
O4 - HKLM\..\Run: [igfxhkcmd] C:\WIN\system32\hkcmd.exe 
O4 - HKLM\..\Run: [igfxpers] C:\WIN\system32\igfxpers.exe 
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" 
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless 
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe 
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe 
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WIN\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe 
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{58CBE221-3407-4F87-886C-5C1DE3340557}: NameServer = 212.217.1.4 212.217.0.3 
O17 - HKLM\System\CCS\Services\Tcpip\..\{E585E80E-9964-4029-8BB2-4F78F78B2628}: NameServer = 212.217.0.1 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O20 - Winlogon Notify: igfxcui - C:\WIN\SYSTEM32\igfxdev.dll 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
O23 - Service: Service Framework McAfee (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing) 
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe 
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe 
O23 - Service: Pml Driver HPZ12 - HP - C:\WIN\system32\HPZipm12.exe 
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

Security Toolbar

17 réponses

Discussions similaires

Newsletters