Sujet Précédent Sujet Suivant

[Virus] Infecté par bagle.fm.dldr et New poly

Résolu
james -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

J'ai un souci de virus. J'ai regardé un peu tous les posts à ce sujet et je n'ai pas trouvé comment m'en débarasser. Alors j'espère qu'une ame charitable pourra me donner un coup de main.

Je dispose McAfee à jour et il me trouve plusieurs virus sans pouvoir les supprimer (dans le titre).
De plus, ma machine est très ralentie.

Voici le log hijack :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 09:32:06, on 20/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Apache Group\Apache2\bin\Apache.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Apache Group\Apache2\bin\Apache.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe
C:\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Network Associates\Common Framework\UdaterUI.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Network Associates\Common Framework\McTray.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\MMDiag.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\WINDOWS\system32\hldrrr.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files\Apache Group\Apache2\bin\ApacheMonitor.exe
C:\Program Files\Sony Ericsson\Mobile\audevicemgr.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Microsoft Office\Office12\GROOVE.EXE
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE
C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\IDA\ida.exe
C:\Downloads\Programs\HiJackThis_v2.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\PROGRA~1\IDA\idaiehlp.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: IDA Bar - {C70E30C7-140A-4166-A2E8-43557E62B41A} - C:\Program Files\IDA\idabar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [MimBoot] C:\Program Files\Musicmatch\Musicmatch Jukebox\mimboot.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [TCHelper] C:\Program Files\TeamContacts\TCHelper.exe
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft Office Groove.lnk = C:\Program Files\Microsoft Office\Office12\GROOVE.EXE
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: VPN ARC.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Group\Apache2\bin\ApacheMonitor.exe
O4 - Global Startup: Phone Connection Monitor.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
O8 - Extra context menu item: Download ALL with IDA - C:\Program Files\IDA\idaieall.htm
O8 - Extra context menu item: Download with IDA - C:\Program Files\IDA\idaie.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIC273~1\Office12\REFIEBAR.DLL
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://couplecoquin60.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - https://www.ntrconnect.com/main/mod/setup/ntractivex118_24.cab
O16 - DPF: {F11BFF96-CC7A-4482-819B-91EAE4C454EF} (NTR ActiveX 1.1.6) - http://82.237.199.88/inquiero/mod/setup/ntractivex116_6.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{67C43BCC-E9EE-4E2D-8A92-7B5B3B8C0B26}: Domain = arc.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{67C43BCC-E9EE-4E2D-8A92-7B5B3B8C0B26}: NameServer = 192.168.2.2 192.168.2.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DEBF0E3-2942-4D43-88D4-16B2D450C83E}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2 - Apache Software Foundation - C:\Program Files\Apache Group\Apache2\bin\Apache.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MSSQL$MICROSOFTSMLBIZ - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe
O23 - Service: MySql - Unknown owner - \mysql\bin\mysqld-nt (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
A voir également:

38 réponses

Précédent
  • 1
  • 2
Réponse 21 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://couplecoquin60.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - https://www.ntrconnect.com/main/mod/setup/ntractivex118_24.cab
O16 - DPF: {F11BFF96-CC7A-4482-819B-91EAE4C454EF} (NTR ActiveX 1.1.6) - http://82.237.199.88/inquiero/mod/setup/ntractivex116_6.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.2.cab

dans ces lignes tu peux fixer les liens que tu ne connais pas (ces lignes correspondent aux sites internet dont tu as confiance
0
Réponse 22 / 38
james
 
Bonjour,
J'étais en clientèle hier apres-midi!
Le scan de mcAfee en mode sans echec a donné :

24/07/2007 12:39:21 Version du moteur=5100.0194
24/07/2007 12:39:21 AntiVirus - Version des fichiers DAT=5079.0000
24/07/2007 12:39:21 Nombre de signatures de détection dans EXTRA.DAT =Aucun
24/07/2007 12:39:21 Nom des signatures de détection dans EXTRA.DAT =Aucun
24/07/2007 12:39:13 Analyse démarrée JL_MAISON\bureau ARC Analyse à la demande
24/07/2007 14:00:52 Supprimé bureau ARC C:\DOWNLOADS\PROGRAMS\CLEAN\CLEAN\PSKILL.EXE RemAdm-PSKill(Outil d'administration à distance)
24/07/2007 14:00:54 Supprimé bureau ARC c:\Downloads\Programs\clean\clean\pskill.exe RemAdm-PSKill(Outil d'administration à distance)
24/07/2007 14:00:55 Supprimé bureau ARC C:\DOWNLOADS\PROGRAMS\SMITFRAUDFIX\REBOOT.EXE Generic PUP.g(Programme potentiellement indésirable)
24/07/2007 14:00:55 Supprimé bureau ARC c:\Downloads\Programs\SmitfraudFix\Reboot.exe Generic PUP.g(Programme potentiellement indésirable)
24/07/2007 15:38:00 Supprimé bureau ARC C:\SYSTEM VOLUME INFORMATION\_RESTORE{A4292AE7-BCB4-4558-8344-5C66BBD003D7}\RP1\A0000202.EXE RemAdm-PSKill(Outil d'administration à distance)
24/07/2007 15:38:00 Supprimé bureau ARC c:\System Volume Information\_restore{A4292AE7-BCB4-4558-8344-5C66BBD003D7}\RP1\A0000202.exe RemAdm-PSKill(Outil d'administration à distance)
24/07/2007 15:38:00 Supprimé bureau ARC C:\SYSTEM VOLUME INFORMATION\_RESTORE{A4292AE7-BCB4-4558-8344-5C66BBD003D7}\RP1\A0000203.EXE Generic PUP.g(Programme potentiellement indésirable)
24/07/2007 15:38:00 Supprimé bureau ARC c:\System Volume Information\_restore{A4292AE7-BCB4-4558-8344-5C66BBD003D7}\RP1\A0000203.exe Generic PUP.g(Programme potentiellement indésirable)
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Résumé de l'analyse
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Processus analysés : 12
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Processus détectés : 0
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Processus nettoyés : 0
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Secteurs d'amorçage analysés : 6
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Secteurs d'amorçage détectés : 0
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Secteurs d'amorçage nettoyés : 0
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Fichiers analysés : 824235
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Fichiers avec des détections : 4
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Détections de fichiers : 8
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Fichiers nettoyés : 0
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Fichiers supprimés : 4
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Fichiers non analysés : 25
25/07/2007 01:54:13 Résumé de l'analyse JL_MAISON\bureau ARC Heure d'exécution : 13:15:00
25/07/2007 01:54:13 Analyse terminée JL_MAISON\bureau ARC Analyse à la demande

--------------------------------------------------------------------------------------------

J'ai fixé les lignes que tu m'as dites.

J'ai encore des messages avec squared qui est en cours.... ! Des lignes bizarres dans le registre. Je collerai le rapport quand ce sera fini.

James
0
Réponse 23 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
macafee a trouvé CLEAN\SMITFRAUDFIX que je t'ai fait installer mais qui sont des faux positifs
0
Réponse 24 / 38
james
 
Je m'en doutais. Par contre squared à trouvé pas mal de choses :

Version - a-squared Free 3.0
Dernière mise à jour: 25/07/2007 09:12:38

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 25/07/2007 09:15:05

Key: HKEY_USERS\S-1-5-21-1606980848-1482476501-839522115-1004\software\toolband Détecter: Trace.Registry.CWS.Searchmeup
Key: HKEY_LOCAL_MACHINE\software\sds software Détecter: Trace.Registry.KittenFreeSex
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\software\realvnc Détecter: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\software\realvnc\winvnc4 Détecter: Trace.Registry.VNCServer
Value: HKEY_CLASSES_ROOT\CLSID\{399CB6C4-7312-11D2-B4D9-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
Value: HKEY_CLASSES_ROOT\CLSID\{959F94FD-DD1E-11D2-B559-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{399CB6C4-7312-11D2-B4D9-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{959F94FD-DD1E-11D2-B559-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@atdmt[3].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@bluestreak[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@bluestreak[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@doubleclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@smartadserver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@tradedoubler[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@weborama[2].txt Détecter: Trace.TrackingCookie
C:\WINDOWS\Installer\{5783F2D7-5001-040C-0002-0060B0CE6BBA}\Acad162_icon.exe Détecter: Trojan-Clicker.Win32.Agent.jl
C:\WINDOWS\nircmd.exe Détecter: Heuristic.Dialer.RAS
C:\Program Files\Navilog1\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 153890
Traces: 284716
Cookies: 49
Processus: 71

Trouver

Fichiers: 3
Traces: 10
Cookies: 9
Processus: 0
Clés de Registre: 0

Fin du Scan: 25/07/2007 10:55:35
Temps du Scan: 01:40:30

Que dois-je faire? Quarentaine, suppression???
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
Key: HKEY_USERS\S-1-5-21-1606980848-1482476501-839522115-1004\software\toolband Détecter: Trace.Registry.CWS.Searchmeup

pour ca lance

lance cwshredder (faire fix)

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html
---------------

Key: HKEY_LOCAL_MACHINE\software\sds software Détecter: Trace.Registry.KittenFreeSex

ca tu peux virer

_____________

Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\software\realvnc Détecter: Trace.Registry.VNC
Key: HKEY_LOCAL_MACHINE\software\realvnc\winvnc4 Détecter: Trace.Registry.VNCServer

pour ca ca vient du logiciel VNC qui permet de naviguer sur son ordi depuis un autre, alors si tu utilise tu laisse sinon tu vire ou desinstalle VNC
___________

Value: HKEY_CLASSES_ROOT\CLSID\{399CB6C4-7312-11D2-B4D9-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
Value: HKEY_CLASSES_ROOT\CLSID\{959F94FD-DD1E-11D2-B559-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{399CB6C4-7312-11D2-B4D9-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{959F94FD-DD1E-11D2-B559-00105A0422DF}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.GoverLAN v6

ca je connais pas inprocserver : c'est peut etre un serveur que tu as si doute tu mets en quarantaine pour remttre ensuite si pb

________________
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@atdmt[3].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@bluestreak[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@bluestreak[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@doubleclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@smartadserver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@tradedoubler[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\bureau ARC\Cookies\bureau_arc@weborama[2].txt Détecter: Trace.TrackingCookie

ca tu supprime ce sont des cookies

________________
C:\WINDOWS\Installer\{5783F2D7-5001-040C-0002-0060B0CE6BBA}\Acad162_icon.exe Détecter: Trojan-Clicker.Win32.Agent.jl

ca tu supprime

_______________
C:\WINDOWS\nircmd.exe Détecter: Heuristic.Dialer.RAS
C:\Program Files\Navilog1\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

ca ca vient de ce que je t'ai fait installé comme navilog donc pas de souci!
0
Réponse 26 / 38
james
 
J'ai lancé cwshredder il n'a rien trouvé pour Trace.Registry.CWS.Searchmeup ? Je supprime dans squared ?
J'ai supprimé tout ce que tu m'as dit même VNC car je n'ai pas ca d'installé!

J'ai lancé bit defender...
0
Réponse 27 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
supprime

pour vnc regarde dans AJOUT/SUPPRESSION DE PROGRAMMe, si present vire le
0
Réponse 28 / 38
james
 
Ok c'est supprimé et aucune trace de VNC dans ajout/supp. J'avais déja regardé...
On attend donc bitdefender.

D'autres choses à faire pendant ce temps?
0
Réponse 29 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
prends un café!!!

sinon tu peux mettre a jour java: dans panneau de configuration puis java, regarde dans les onglets et mets a jour
0
Réponse 30 / 38
james
 
Java est à jour.
Pour le café, j'en suis au 45ème, ça devrait suffir ;-)
0
Réponse 31 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

rien a faire alors!
0
Réponse 32 / 38
james
 
Voici le rapport bitdefender

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Free Edition
// Version: 8.0
//
// Created on: 25/07/2007 11:51:59
//
//-----------------------------------------------------------------

Statistics

Scan path : C:\
Folders : 17351
Files : 760487
Archives : 10619
Packed files : 48605
Identified viruses : 0
Infected files : 0
Warnings : 0
Suspect files : 0
Disinfected files : 0
Deleted files : 0
Copied files : 0
Moved files : 0
Renamed files : 0
I/O errors : 35
Scan time : 02:59:26
Scan speed (files/sec) : 70

Virus definitions : 640563
Scan plugins : 14
Archive plugins : 38
Unpack plugins : 6
Mail plugins : 6
System plugins : 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Crois tu que ce soit bon?

Si oui, qu'est ce que je dois laisser tourner en permanence? Mon McAfee et quoi ? Bitdefender, AVG? Que dois-je désinstaller?
0
Réponse 33 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
en se basant sur macafee:

- si c'est la version avec parefeu ... tu ne rajoute pas de parefeu , si c'est la version que antivirus mets en un

securite

mettre un antivirus : MACAFEE

-------------
des anti-espions:

AD AWARE + SPYBOT + WINDOWS DEFENDER

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf
0
Réponse 34 / 38
james
 
mcafee:

c'est la version avec parefeu Mais je l'ai désactivé suite à des pb avec mon VPN. Tu pense que je dois le réinstaller?
J'utilise déjà WINDOWS DEFENDER et Le firewall windows.

J'ai AD AWARE 2007 mais je n'avais pas activé Ad-watch, c'est fait, mais est ce nécessaire?

SPYBOT installé et à jour qui m'a d'ailleur dit :

Microsoft.WindowsSecurityCenter.FirewallOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0

Stud.A: Réglages utilisateur (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-1606980848-1482476501-839522115-1004\Software\Microsoft\Internet Explorer\Main\WebPrefix

A supprimer ?

----------------------

SPYWAREBLASTER installé et à jour mais comment faire pour le minimiser ? Ou peut-etre peut on le fermer?

---------------------
CCLEANER est installé, un nettoyage à chaque démarage? 1 fois par semaine?

Pour AD AWARE,SPYBOT, j'ai mis une vérif toutes les semaines ca te semble correct?

Merci encore pour toutes tes informations.
0
Réponse 35 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
mcafee:

c'est la version avec parefeu Mais je l'ai désactivé suite à des pb avec mon VPN. Tu pense que je dois le réinstaller?
J'utilise déjà WINDOWS DEFENDER et Le firewall windows.

le firewall de windows est peu efficace et ne controle pas les données sortantes de l'ordinateur, alors il vaut mieux reactiver celui de macafee

apres bien sûr désactivation de celui de windows

______________________________

J'ai AD AWARE 2007 mais je n'avais pas activé Ad-watch, c'est fait, mais est ce nécessaire?

pas la peine , en version gratuit fait un scan un fois par mois avec et alterner avec spybot ce qui fait un scan tous les 15 jours en gros

__________________
SPYBOT installé et à jour qui m'a d'ailleur dit :

Microsoft.WindowsSecurityCenter.FirewallOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0

Stud.A: Réglages utilisateur (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-1606980848-1482476501-839522115-1004\Software\Microsoft\Internet Explorer\Main\WebPrefix

A supprimer ?

mets les en quarantaine, si tout va bien dans quelques jours tu vire!!

----------------------

SPYWAREBLASTER installé et à jour mais comment faire pour le minimiser ? Ou peut-etre peut on le fermer?

tu fermes pas la peine de le laisser ouvert, il immunise ce qu'il connait et mets a jour tous les mois,

---------------------
CCLEANER est installé, un nettoyage à chaque démarage? 1 fois par semaine?

une fois par semaine suffit mais tous les jours pourquoi pas si quelqu'un d'autre utilise l'ordi pour ne pas connaitre tes traces de surf

___________________

Pour AD AWARE,SPYBOT, j'ai mis une vérif toutes les semaines ca te semble correct?

oui tres correct, une fois chaque par mois suffit sauf si tu va sur des sites un peu osés...

et a lancer si tu as un doute sur une infection bien sûr

_______________

Merci encore pour toutes tes informations.

Avec plaisir

et bon surf!
0
Réponse 36 / 38
james
 
Salut,

OK, je tente de réinstaller mcAffee firewall

CCLEANER je le prévois donc 1 fois par semaine car c'est un PC de boulot mais à mon domicile donc pas de souci pour cacher mon surf.

Vraiment merci pour ton aide.

Je te paie un coup avec plaisir si t'es en région parisienne ou 60...

A+
0
Réponse 37 / 38
james
 
Bon, maintenant je vais aller dans un autre forum pour configurer les bons ports dans McAfee pour laisser passer mon VPN.

Bonne continuation à toi.
0
Réponse 38 / 38
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
bonne continuation à toi aussi
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
new tab impossible à supprimer
cjmlandes -
Paulooo -

13 réponses
Supprimer NEW TAB dans Google Chrome.
Rasta_Pocchollas -
bazfile -

45 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses