Virus empechant tout antivirus de s'éxecuter

Fermé

Bruno49 - 24 mars 2008 à 00:16
chelene - 30 avril 2008 à 08:23

Bonjour,

Voici mon problème : Mon autre ordinateur fonctionant sous windows XP a completement perdu les pedales cet apres-midi :s Il s'agit surement d'un virus -->symptômes :
- le pc n'a jamais autant ramé (5 min pour executer un programme)
- Mes navigateurs internet ne fonctionnent pas (internet et firefox) ; pourtant internet marche car msn, ou steam fonctionent (au ralentit certe)
- mes antivirus et anti spyware sont bloqué (avast ne veut pas demarrer ou AVG)
- Je n'est plus du tout de son :(

J'aurai bien aimé poster un rapport hijackthis mais le problème etant que celui ne fonctionne pas non plus : je clic pour le demarrer et l'ordi plante et je dois faire fin de tache.. idem pour Ccleaner.

Je suis désespéré :'( Si vous pouvez m'aider a virer cette saloperie ^^ , je vous en serais vraiment reconnaissant :)

Merci d'avance ;)

[Je lirais vos reponses demain]

A voir également:

Virus empechant tout antivirus de s'éxecuter
Comodo antivirus - Télécharger - Sécurité
Panda antivirus - Télécharger - Antivirus & Antimalwares
Desactiver antivirus windows 10 - Guide
Youtu.be virus - Accueil - Guide virus
Bitdefender antivirus gratuit - Télécharger - Antivirus & Antimalwares

148 réponses

Réponse 81 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
28 mars 2008 à 22:25

il en reste encore des traces .... d'où peut-être conflit .

donc :
Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas clické sur les carré des lignes suivantes :

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)

Tu cliques en bas sur le bouton FIX CHECKED et valides .

ensuite un petit CCleaner complet et tu redémarre ton PC , puis teste tes navigateurs

Réponse 82 / 148

Bruno49
28 mars 2008 à 23:03

Ca y est c'est fait, j'ai ensuite télécharger la mise a jour windows et IE7 :)
Pour l'instant pas de bug :DDD - La preuve je t'écrit du PC "ancienement" malade ^^ .

J'ai l'impression que la mise a jour IE7 a peut etre résolu le problème : en effet il a modifier des fichier reg tout ca... Enfin des fichier pour internet quoi ^^

Mais bon je ne vais pas crier "hourra" trop vite ^^'

Alors je te dit dans 30 min si tout se passe bien :D

Réponse 83 / 148

Bruno49
28 mars 2008 à 23:10

NAAAAANNNN :'( :'( :'(

Faux espoirs :'(:'( Mon navigatuer a planté apres 10 min de connection :'(

Tu n'as pas une aute solution sinon ?

Réponse 84 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
28 mars 2008 à 23:13

... je réfléchis .... |o|

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 85 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
28 mars 2008 à 23:25

On va reprendre une chose :

Supprime Elibagla, que l'on a utiliser au début, et refait ce-ci a la lettre :

tu vas faire ceci dans l'ordre indiqué et en respectant les consignes
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil à télécharger,
clique droit sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) , choisi "enregistrer la cible sous" et renomme le prg en : " WINTEMS.EXE " (TRES IMPORTANT)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe (qui est WINTEMS.EXE )
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt
( si tu a plusieur disk , fait le sur chacun )

PS : Si, dans le rapport, tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore

Réponse 86 / 148

Bruno49
29 mars 2008 à 00:27

Ok , je ferais ca demain ;)

Réponse 87 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
29 mars 2008 à 00:33

Ok , à demain ... Parcontre , je serai moins dispo ...

Réponse 88 / 148

Bruno49
29 mars 2008 à 13:05

Voici le raport :( :

Sat Mar 29 12:45:40 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sat Mar 29 12:45:57 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 1750
Nº Total de Ficheros: 24390
Nº de Ficheros Analizados: 3978
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 29 12:49:18 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 7748
Nº Total de Ficheros: 78103
Nº de Ficheros Analizados: 11248
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 29 12:52:41 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

Nº Total de Directorios: 2846
Nº Total de Ficheros: 92711
Nº de Ficheros Analizados: 1128
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 29 12:54:04 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad H:\

Nº Total de Directorios: 904
Nº Total de Ficheros: 21109
Nº de Ficheros Analizados: 379
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 29 12:54:31 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad J:\

Nº Total de Directorios: 1102
Nº Total de Ficheros: 10173
Nº de Ficheros Analizados: 1242
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Réponse 89 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
29 mars 2008 à 13:35

Salut ,
je t'ai demander de faire cette manipe pour avoir la certitude qu'il n'y ai pas encore une trace d'un rootkit quelquonque qui traine ...
Connecte toi .
Click droit sur l'iconne de connexion qui est dans la barre des tâches en bas à droite de ton écran .
Clik sur "état" , la fenêtre s'ouvre et vas sur l'onglet support : click sur détaille et poste moi tout ce qu'il y a d'indiqué ...

Réponse 90 / 148

Bruno49
29 mars 2008 à 14:53

Voila :) :

Adresse physique: 00-18-F3-9D-A8-25
Adresse IP: 192.168.1.126
Masque de sous-réseau: 255.255.255.0
Passerelle par défaut: 192.168.1.1
Serveur DHCP: 192.168.1.1
Bail obtenu: 29/03/2008 14:37:23
Bail expirant: 30/03/2008 14:37:23
Serveur DNS: 192.168.1.1
Serveur WINS:

Réponse 91 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
29 mars 2008 à 15:11

ok...
toujours dans " état de connexion " :
Onglet général --->click sur proriété .

la fenêtre s'ouvre sur générale . Trouves dans " cette connex. utilise les élém. suivant ":
" Protocole inter. (TCP/IP) " : clik gauche sur cette comande de manière à la griser puis clik sur propriété .

coches ce-ci dans cette nouvelle fenêtre si ce n'est pas déjà fait :
* dans générale : cocher "obtenir une adresse IP auto." et "obtenir des adresses des serv. DNS auto."
*config. alterna. : cocher "Adresse IP privée auto. "
valides les éventuelles modifs .

retestes tes navig. et dis moi

Réponse 92 / 148

Bruno49
29 mars 2008 à 15:50

Tout était deja ok ...

Réponse 93 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
29 mars 2008 à 15:55

bon essaye ça :

télécharge se petit soft , ZEB_RESTORE :

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche les cases devant ( et uniquement celles-ci ) :
*Reparation IE
*Préfixes et protocoles internet
*fichiers Hosts

-Clique sur Restaurer
-Redémarre ton PC

Dit moi si il y a du mieux ...

Réponse 94 / 148

Bruno49
29 mars 2008 à 17:03

Toujours pas :(

Réponse 95 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
29 mars 2008 à 17:27

Fermes toutes tes applic. et déconnecte toi ...

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas clické sur les carré des lignes suivantes :

O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll

Tu cliques en bas sur le bouton FIX CHECKED et valides .

cette dll ne m'inspire pas ... |o/

re-re-re essayes et dit moi ....

Réponse 96 / 148

Bruno49
30 mars 2008 à 15:55

Désoler de ne pas avoir repondu plus tot ^^

Mais quand je met FIX CHECKED, ca me met un message d'erreur :

HijackThis cannot repair O10 Winsock LSP entries. YOu should use LSPFix for that, wich is available from http://www.cexx.org/lspfix.htm
If the O10 item belongs to WebHancer, new. Net or CommoName, spybot S&D can remove it automatically. Spybot S&D is available from https://www.safer-networking.org/

Réponse 97 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
30 mars 2008 à 16:51

Salut,
ce prb , en fait , on reviendra dessus après ... j'aimerai tout d'abors que tu me précises quelques chose : est-ce que tu as toujours Spyware Doctor de PC Tools d'instalé sur cet ordi. ?

Réponse 98 / 148

Bruno49
30 mars 2008 à 16:52

Oui je l'ai encore .

Réponse 99 / 148

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
30 mars 2008 à 17:03

OK ... il est de trop et peut rentrer en conflit avec Spybot : donc vides sa quarantaine (si il y a qlque chose ) et désinstales le CORRECTEMENT ( avec sont propre prg de désinstal ) .Si tu n'y arrives pas de cette façon , préviens moi...

Ensuite refais un scan Hijackthis et postes le rapport .

Réponse 100 / 148

Bruno49
30 mars 2008 à 19:57

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:53:15, on 30/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\FileZilla Server\FileZilla Server.exe
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\ssoftsrv.exe
D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Vtune\TBPanel.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\PROGRA~1\MESSAG~1\StartMessager.exe
D:\Program Files\USB Disk Win98 Driver\Res.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Documents and Settings\famille\Bureau\2.08d_logo\CD\Utility\sistray.EXE
D:\WINDOWS\system32\rundll32.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Gainward] D:\Program Files\Vtune\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] D:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [USB Storage Toolbox] D:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [FileZilla Server Interface] "D:\Program Files\FileZilla Server\FileZilla Server Interface.exe"
O4 - HKLM\..\Run: [SiS Tray] D:\Documents and Settings\famille\Bureau\2.08d_logo\CD\Utility\sistray.EXE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to AMV Convert Tool... - D:\Program Files\MP3 Player Utilities 3.79\AMVConverter\grab.html
O8 - Extra context menu item: Add to AMV Converter... - D:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - D:\Program Files\MP3 Player Utilities 3.79\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_9.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - D:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cryptainer service (ssoftservice) - Cypherix - D:\WINDOWS\SYSTEM32\ssoftsrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

Discussions similaires

Google Chrome " Échec de l'analyse antivirus "

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

4 virus en raison d’un porno ????

lancer un script sh