Mc Afee PrcViewer

belida -  
bonjour à tous

Merci de m'aider

PrcViewer est sans cesse redétecté quand je scanne avec Mc Afee
Quelqu'un peut-il m'aider à l'éliminer?
S'il vous plaît
Merci
Configuration: Windows XP
Firefox 2.0.0.3

7 réponses

  1.  rudyrital
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    télécharge HijackThis ici:
    https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    renomme hijackthis. en "scan" par exemple

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage
    A+
    1. belida
      bonjour rudyrital

      Merci
      voici mon log
      Logfile of HijackThis v1.99.1
      Scan saved at 01:33:05, on 21/05/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\csrss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\system32\LEXBCES.EXE
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\LEXPPS.EXE
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      D:\Program Files\Alwil Software\Avast4\ashServ.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
      D:\Program Files\rnamfler\naofsvc.exe
      D:\WINDOWS\system32\svchost.exe
      D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
      D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      D:\WINDOWS\System32\alg.exe
      D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
      D:\Program Files\rnamfler\naomf.exe
      D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      d:\program files\rnamfler\radprcmp.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\MSN Messenger\usnsvc.exe
      D:\Program Files\Mozilla Firefox\firefox.exe
      D:\Documents and Settings\belida\Bureau\hijack.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn6\yt.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn6\yt.dll
      O4 - HKLM\..\Run: [wrna3ls] D:\Program Files\rnamfler\naomf.exe
      O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: RdnaoFlSvc - Unknown owner - D:\Program Files\rnamfler\naofsvc.exe

      merci a toi
  2. rudyrital
    * télécharge AVG Anti-Spyware (ewido)

    avg antispyware
    http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

    Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    * tu l'installes

    Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

    si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

    http://downloads.ewido.net/avgas-signatures-full-current.exe

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
    Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
    Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

    Copie Et colle le rapport ici
    1. belida
      bonjour rudyrital

      je te remeci de m'aider

      le rapport d'analyse AVG

      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 20:29:06 21/05/2007

      + Résultat de l'analyse:

      :mozilla.9:D:\Documents and Settings\belida\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
      D:\Documents and Settings\belida\Cookies\belida@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
      D:\Documents and Settings\belida\Cookies\belida@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
      :mozilla.13:D:\Documents and Settings\belida\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
      D:\Documents and Settings\belida\Cookies\belida@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
      D:\Program Files\Yahoo!\YPSR\Quarantine\ppq86.tmp -> TrackingCookie.Smartadserver : Nettoyé.
      D:\Documents and Settings\belida\Cookies\belida@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
      D:\Program Files\Yahoo!\YPSR\Quarantine\ppq87.tmp -> TrackingCookie.Weborama : Nettoyé.

      Fin du rapport

      J'ai toujour PrcViewer quand je scanne avec mC Afee

      je te remerci d'avance
    2. rudyrital
      fait scanner ton pc par un ou plusieurs antivirus en ligne:

      Quelques AV en lignes:

      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

      https://www.trendmicro.com/en_us/forHome/products/housecall.html

      si l'antivirus ne peut pas supprimer:
      - noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum
  3. belida
    bonsoir rudyrital

    si ca peut vous aider

    Nom du fichier Nom de la menace
    D:\WINDOWS\system32\Process.exe PrcViewer

    merci encore de votre aide
    1. rudyrital
      as tu telecharger des programmes pour certaines infection avant??

      process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, Comodo Antivirus, Norton) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
      2. belida
        re

        Oui je scane en ligne avec bitdefender en fin de semaime et la semaine d'aprés je scane avec Kaspersky et aussi avec Dr.Web

        vous pouvez m'expliquer s'il vous plait si je dois faire quelque chose pour pu avoir PrcViewer

        je vous remerci
        1. rudyrital
          Fais un clic droit sur ce lien :
          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
          Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
          Fais un clic droit sur navilog1.zip et choisis "tout extraire"
          Ensuite double clique sur navilog1.exe pour lancer l'installation.
          Une fois l'installation terminée, le fix s'exécutera automatiquement.
          (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

          Laisse-toi guider. Au menu principal, choisis 1 et valides.
          (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

          Patiente jusqu'au message :
          *** Analyse Termine le ..... ***
          Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
          Copie-colle l'intégralité dans une réponse. Referme le blocnote.
          Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
          1. belida
            re
            voila et merci
            Search Navipromo version 2.0.2 commencé le 21/05/2007 à 23:38:56,81

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Poster ce rapport sur le forum pour le faire analyser !!!
            !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

            Fix lancé depuis D:\Program Files\navilog1
            Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

            Executé en mode normal

            *** Recherche Programmes installes ***

            *** Recherche dossiers dans D:\WINDOWS ***

            *** Recherche dossiers dans D:\Program Files ***

            *** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***

            *** Recherche dossiers dans D:\Documents and Settings\savary\Application Data ***

            *** Recherche avec BlackLight Engine/F-secure ***
            BlackLight Engine est un produit de F-secure, pour + d'infos :
            https://www.f-secure.com/en

            F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
            ======================================

            Copyright 2005-2006 F-Secure Corporation. All rights reserved.
            This is a beta version. It will expire on 1st of April, 2007.
            Version information: 2.2.1061.

            [+] Started on 05/21/07 at 23:39:06.
            [+] Initializing ...
            [+] Starting scan, press Ctrl-C to abort.
            [+] Scanning for hidden items .................................
            [+] Scan complete.
            [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
            [+] Exited on 05/21/07 at 23:41:23 (return code = 0).

            *** Recherche fichiers ***

            *** Recherche cles registre ***

            Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

            Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

            Recherche Clé Magic Control

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche fichiers connus:

            2)Recherche Heuristique :
            *
            **
            ***
            ****
            *****
            ******
            *******
            ********

            *** Analyse Terminé le 21/05/2007 à 23:41:52,98 ***

            merci
          2. rudyrital
            1°- ScanOnline PANDA
            Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm >

            Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.

            Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 >

            · A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse
            · Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : < https://jetable.org/en/index >
            · Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.
          3. belida
            @rudyritalbonjour rudyrital

            Merci pour votre aide
            j'ai eu un probléme avec panda

            même en désactivant le bouclier web d'avast rien ne fonctionner ?

            J'ai enfin trouvé j'ai désactivé mon pare feu kerio et la j'ai réussis à scanner
            dont je vous met le rapport

            S'il vous plaît

            Incident Statut Analyse

            Adware:Adware/Comet No Désinfecté C:\System Volume Information\_restore{E3B06B7A-59D7-4AE9-80EB-1F93337573F6}\RP146\A0067046.exe[Starware.dll]
            Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.xiti.com/]
            Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.bluestreak.com/]
            Spyware:Cookie/Mediaplex No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.mediaplex.com/]
            Spyware:Cookie/2o7 No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.2o7.net/]
            Spyware:Cookie/Tradedoubler No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.tradedoubler.com/]
            Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.weborama.fr/]
            Spyware:Cookie/Serving-sys No Désinfecté D:\Documents and Settings\savary\Cookies\savary@bs.serving-sys[1].txt
            Spyware:Cookie/Serving-sys No Désinfecté D:\Documents and Settings\savary\Cookies\savary@serving-sys[1].txt
            Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\savary\Cookies\savary@weborama[1].txt
            Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\savary\Cookies\savary@xiti[1].txt
            Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[contents.rdf]
            Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[menu.xul]
            Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[toolbarembed.html]
            Spyware:Cookie/Xiti No Désinfecté D:\Program Files\Yahoo!\YPSR\Quarantine\ppq88.tmp
            Outil indésirable:Application/Processor No Désinfecté D:\WINDOWS\system32\Process.exe
            Virus:Trj/Shutdown.Z Désinfecté D:\WINDOWS\system32\restart.exe

            Un grand merci pour votre aide
          4. rudyrital
            @rudyritalOuvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
            et télécharge SmitfraudFix.exe.

            Regarde le tuto
            Exécute le en choisissant l’option 1, il va générer un rapport
            Copie/colle le sur le poste stp.
          5. belida
            @rudyritalre rudyrital

            formidable d' aider celui qui comprend rien en informatique
            oui Merci
            SmitFraudFix v2.186

            Rapport fait à 0:15:11,14, 24/05/2007
            Executé à partir de D:\Documents and Settings\savary\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» Process

            D:\WINDOWS\System32\smss.exe
            D:\WINDOWS\system32\csrss.exe
            D:\WINDOWS\system32\winlogon.exe
            D:\WINDOWS\system32\services.exe
            D:\WINDOWS\system32\lsass.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\system32\LEXBCES.EXE
            D:\WINDOWS\system32\spoolsv.exe
            D:\WINDOWS\system32\LEXPPS.EXE
            D:\WINDOWS\Explorer.EXE
            D:\Program Files\rnamfler\naomf.exe
            D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            d:\program files\rnamfler\radprcmp.exe
            D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            D:\Program Files\Alwil Software\Avast4\ashServ.exe
            D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
            D:\Program Files\rnamfler\naofsvc.exe
            D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
            D:\WINDOWS\system32\svchost.exe
            D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
            D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            D:\WINDOWS\System32\alg.exe
            D:\Program Files\MSN Messenger\msnmsgr.exe
            D:\Program Files\MSN Messenger\usnsvc.exe
            D:\WINDOWS\System32\svchost.exe
            D:\WINDOWS\system32\NOTEPAD.EXE
            D:\Program Files\Mozilla Firefox\firefox.exe
            D:\WINDOWS\system32\cmd.exe
            D:\WINDOWS\system32\wbem\wmiprvse.exe

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            »»»»»»»»»»»»»»»»»»»»»»»» D:\

            »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles

            »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\savary

            »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\savary\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\savary\Favoris

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"=""

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 192.168.1.1

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS2\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            j'espére que c pas grave

            encore Merci à vous
        2. belida
          bonsoir rudyrital

          J'ai fais l'option 2 , dont voici le rapport et merci

          Script execute en mode sans echec
          Rapport clean par Malekal_morte - http://www.malekal.com
          Script execute en mode sans echec 25/05/2007 a 21:03:45,23

          Microsoft Windows XP [version 5.1.2600]

          *** Suppression des fichiers dans D:

          *** Suppression des fichiers dans D:\WINDOWS\

          *** Suppression des fichiers dans D:\WINDOWS\system32

          *** Suppression des fichiers dans D:\Program Files

          *** Suppression des clefs du registre effectuee..
          *** Fin du rapport !

          j'espére que je me suis pas trompé

          Merci de ton aide

          Discussions similaires

          Problème serveur Minecraft Illimity
          proutproduction

          5 réponses
          Que pensez-vous de McAfee? besoin d'avis?
          anastazia60

          31 réponses
          Désinstaller Mc Afee Security Center
          YS93

          2 réponses