Probleme avec des pop up malware etc.....

Résolu
aide -  
Bonjour,
j'ai un niveau moyen informatique et je pense que mon pc est infecté par un spyware malware ou autre program nefaste
apres recherche g télécharger navilog1 mais je ne suis pa apte a analyser le rapport .est ce ke quelqu'un pourrait m'accorderde son temps afin de m'aider a résoudre mon probleme merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

5 réponses

  2.  Darckiller
    Salut,

    fais ceci stp:

    Tu désactives l'Accès à distance de Windows:
    Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "À distance" -> décoche la case "Autoriser l'envoi d'invitations d'assistance à distance à partir de cet ordinateur" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Ok" en bas.
    L'accès à distance de Windows est un outil utile permettant se connecter et de configurer son PC à distance, ou encore d'aider une personne ayant des problèmes sur son ordinateurs à distance. Cependant cet outil est détourné par les pirates pour prendre le contrôle d'ordinateurs.

    -Tu dois avoir accès à tous les fichiers de ton système:
    Démarrer -> poste de travail -> clique sur le menu "Outils" en haut -> sélectionne "Option des dossiers" -> clique sur l'onglet "Affichage" -> coche la case "Afficher les fichiers et dossiers cachés" -> décoche la case "Masquer les extensions des fichiers dont le type est connu" -> décoche la case "Masquer les fichiers protégés du système d'exploitation" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Appliquer à tous les dossiers" en haut -> clique sur le bouton "Ok" en bas.

    -Tu désactives l'Affichage des messages:
    Démarrer -> exécuter-> tape "services.msc" -> un menu s'ouvre: tu sélectionnes la ligne"Affichage des messages" dans la colonne Nom -> clique droit sur cette ligne -> choisis"propriétés"-> dans le panneau "Statut du service" clique sur arrêter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver".
    L'affichage des messages est un services que certains pirates et autres personnes malintentionnées utilisent afin d'envoyer des messages publicitaires et des "pourriels" sur le réseau Internet. Ils gênent la navigation sur le Web et perturbent les activités en cours.
    Si cela est déjà fait, c'est bien, ne touche à rien.

    -Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ),
    clique sur le bouton "Lancer TotalScan !" (vert foncé),
    coche l’option "Full Scan" sous le bouton "Scan Now" (vert foncé),
    clique sur le bouton "Scan Now",
    installe le Plug-in ou ActiveX demandé au préalable,
    copie et colle le rapport obtenu (un page de texte bloc-note).

    -Tu fais un scan avec HijackThis.
    Pour faire un scan HJTH, il faut :
    télécharger ce programme (https://www.trendmicro.com/fr_fr/business.html ),
    sur cette page choisis le programme : "Download Hijakcthis Installer" (en bleu clair),
    installe le sur ton PC.
    Ouvre HJTH en cliquant sur l'icône nouvelle qui apparaît (un détective avec un chapeau rouge),
    cliques sur le bouton "Do a system scan and save a log file",
    attends qu'il est fini le scan de ton PC,
    une page de texte (généralement le bloc-note) s’ouvrent avec des lignes: c'est ton rapport ;
    copie et colle ce rapport sur un nouveau message.

    0
    1. aide
      Merci a vous les gars
      g suivie ls préconiation de Darckiller merci encore.
      voila ds un premier tps le rapport du scan en ligne
      ANALYSIS: 2007-10-15 00:09:01
      PROTECTIONS: 2
      MALWARE: 36
      SUSPECTS: 1
      ;***********************************************************************************************************************************************************************************
      PROTECTIONS
      Description Version Active Updated
      ;===================================================================================================================================================================================
      Norton Internet Security 2007 Yes Yes
      3.0 3.0 No No
      ;===================================================================================================================================================================================
      MALWARE
      Id Description Type Active Severity Disinfectable Disinfected Location
      ;===================================================================================================================================================================================
      00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@doubleclick[2].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@atdmt[2].txt
      00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\Navilog1\Process.exe
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@tradedoubler[1].txt
      00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@247realmedia[1].txt
      00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@247realmedia[1].txt
      00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@2o7[1].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@tribalfusion[1].txt
      00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@mediaplex[1].txt
      00156964 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@112.2o7[1].txt
      00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@yadro[2].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@xiti[1].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@xiti[1].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@xiti[1].txt
      00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@statcounter[1].txt
      00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@ad.yieldmanager[2].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@serving-sys[2].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@serving-sys[2].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@bs.serving-sys[2].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@bs.serving-sys[2].txt
      00168095 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@888[2].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@weborama[2].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@weborama[2].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@weborama[2].txt
      00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@adtech[2].txt
      00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@adtech[2].txt
      00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@server.iad.liveperson[1].txt
      00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@server.iad.liveperson[2].txt
      00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@fl01.ct2.comclick[1].txt
      00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@fl01.ct2.comclick[2].txt
      00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@advertising[2].txt
      00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@statse.webtrendslive[2].txt
      00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@ads.pointroll[1].txt
      00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@ads.pointroll[2].txt
      00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@overture[1].txt
      00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@overture[1].txt
      00172483 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@int.sitestat[1].txt
      00172484 Cookie/Cassava TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@int.sitestat[2].txt
      00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@bluestreak[2].txt
      00180246 Cookie/XXXCounter TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@xxxcounter[1].txt
      00186469 Cookie/Reliablestats TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@stats1.reliablestats[1].txt
      00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@adultfriendfinder[1].txt
      00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@adultfriendfinder[2].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@smartadserver[2].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@smartadserver[1].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@smartadserver[1].txt
      00293517 Cookie/AdDynamix TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@ads.addynamix[2].txt
      00351416 Cookie/Systemdoctor TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@systemdoctor[1].txt
      00972489 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4080B001-CAA9-4722-A3FE-D0B9ED63001D}\RP281\A0151565.exe
      00972489 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4080B001-CAA9-4722-A3FE-D0B9ED63001D}\RP279\A0145997.exe
      01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@adserver.easyad[2].txt
      02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Program Files\Navilog1\reboot.exe
      ;===================================================================================================================================================================================
      SUSPECTS
      Location
      ;===================================================================================================================================================================================
      C:\WINDOWS\SYSTEM32\QGAXCJNOD.EXE
      ;===================================================================================================================================================================================
      Puis dans un second tps celui dhijackthis
      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 00:13:56, on 15/10/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Eset\Eset Smart Security\ekrn.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Documents and Settings\samih.BACHAR-SAMIH\Bureau\HiJackThis_v2.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
      O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
      O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-21-2000478354-1604221776-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'mounnaim')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} -
      O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
      O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://samihelite92.spaces.live.com/PhotoUpload/MsnPUpld.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} -
      O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} -
      O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - https://tiragesphoto.fnac.com/
      O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\Eset\Eset Smart Security\EHttpSrv.exe
      O23 - Service: Eset Service (ekrn) - Eset - C:\Program Files\Eset\Eset Smart Security\ekrn.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
      O24 - Desktop Component 0: (no name) - http://www.missionislam.com/islamicart/wallpaper/images/Allah%20sunset_jpg_jpg.jpg
      0
      1. aide
        Merci a vous les gars
        g suivie ls préconiation de Darckiller merci encore.
        voila ds un premier tps le rapport du scan en ligne
        ANALYSIS: 2007-10-15 00:09:01
        PROTECTIONS: 2
        MALWARE: 36
        SUSPECTS: 1
        ;***********************************************************************************************************************************************************************************
        PROTECTIONS
        Description Version Active Updated
        ;===================================================================================================================================================================================
        Norton Internet Security 2007 Yes Yes
        3.0 3.0 No No
        ;===================================================================================================================================================================================
        MALWARE
        Id Description Type Active Severity Disinfectable Disinfected Location
        ;===================================================================================================================================================================================
        00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@doubleclick[2].txt
        00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@atdmt[2].txt
        00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\Navilog1\Process.exe
        00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@tradedoubler[1].txt
        00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@247realmedia[1].txt
        00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@247realmedia[1].txt
        00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@2o7[1].txt
        00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@tribalfusion[1].txt
        00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@mediaplex[1].txt
        00156964 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@112.2o7[1].txt
        00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@yadro[2].txt
        00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@xiti[1].txt
        00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@xiti[1].txt
        00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@xiti[1].txt
        00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@statcounter[1].txt
        00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@ad.yieldmanager[2].txt
        00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@serving-sys[2].txt
        00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@serving-sys[2].txt
        00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@bs.serving-sys[2].txt
        00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@bs.serving-sys[2].txt
        00168095 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@888[2].txt
        00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@weborama[2].txt
        00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@weborama[2].txt
        00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@weborama[2].txt
        00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@adtech[2].txt
        00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@adtech[2].txt
        00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@server.iad.liveperson[1].txt
        00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@server.iad.liveperson[2].txt
        00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@fl01.ct2.comclick[1].txt
        00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@fl01.ct2.comclick[2].txt
        00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@advertising[2].txt
        00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@statse.webtrendslive[2].txt
        00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@ads.pointroll[1].txt
        00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@ads.pointroll[2].txt
        00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@overture[1].txt
        00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@overture[1].txt
        00172483 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@int.sitestat[1].txt
        00172484 Cookie/Cassava TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@int.sitestat[2].txt
        00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@bluestreak[2].txt
        00180246 Cookie/XXXCounter TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@xxxcounter[1].txt
        00186469 Cookie/Reliablestats TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@stats1.reliablestats[1].txt
        00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@adultfriendfinder[1].txt
        00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@adultfriendfinder[2].txt
        00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@smartadserver[2].txt
        00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\samih.BACHAR-SAMIH\Cookies\samih@smartadserver[1].txt
        00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@smartadserver[1].txt
        00293517 Cookie/AdDynamix TrackingCookie No 0 Yes No C:\Documents and Settings\mounnaim\Cookies\mounnaim@ads.addynamix[2].txt
        00351416 Cookie/Systemdoctor TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@systemdoctor[1].txt
        00972489 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4080B001-CAA9-4722-A3FE-D0B9ED63001D}\RP281\A0151565.exe
        00972489 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4080B001-CAA9-4722-A3FE-D0B9ED63001D}\RP279\A0145997.exe
        01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\houssna\Cookies\houssna@adserver.easyad[2].txt
        02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Program Files\Navilog1\reboot.exe
        ;===================================================================================================================================================================================
        SUSPECTS
        Location
        ;===================================================================================================================================================================================
        C:\WINDOWS\SYSTEM32\QGAXCJNOD.EXE
        ;===================================================================================================================================================================================
        Puis dans un second tps celui dhijackthis
        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
        Scan saved at 00:13:56, on 15/10/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Eset\Eset Smart Security\ekrn.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Documents and Settings\samih.BACHAR-SAMIH\Bureau\HiJackThis_v2.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
        O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
        O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
        O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-21-2000478354-1604221776-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'mounnaim')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} -
        O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
        O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
        O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://samihelite92.spaces.live.com/PhotoUpload/MsnPUpld.cab
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
        O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} -
        O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} -
        O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - https://tiragesphoto.fnac.com/
        O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\Eset\Eset Smart Security\EHttpSrv.exe
        O23 - Service: Eset Service (ekrn) - Eset - C:\Program Files\Eset\Eset Smart Security\ekrn.exe
        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
        O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
        O24 - Desktop Component 0: (no name) - http://www.missionislam.com/islamicart/wallpaper/images/Allah%20sunset_jpg_jpg.jpg
        0
        2. Darckiller
          Salut,
          ceci montre qu'il y a des malwares (chevaux de troye Tojans) dans ta restauration du système:

          00972489 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4080B001-CAA9-4722-A3FE-D0B9ED63001D}\RP281\A0151565.exe
          00972489 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4080B001-CAA9-4722-A3FE-D0B9ED63001D}\RP279\A0145997.exe

          Tu as plusieurs cookies traceurs d'après Totalscan.

          D'après HJTH,
          tu peux cocher ces lignes superflues en faisant "fix":

          O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} -
          O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} -
          O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} -
          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file
          O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
          O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)

          0

          Discussions similaires

          Enlever ou désactiver le mode sécurisé Freebox
          Cycy

          18 réponses
          Comment lire un DVD avec un pop-up mobile external DVD-RW
          Anna

          2 réponses
          pop-up mobile external USB 3.0 avec chromebook 314
          christian.r

          1 réponse
          comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
          lilil06

          3 réponses
          envahissement par pop up avast
          Cubrik

          15 réponses