Saloperie qui désactive mes windows update

Résolu
moumoutz Messages postés 42 Statut Membre -  
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,

Ma fille est encore une fois (et pour la dernière fois allée télécharger cette saloperie de limewire et mon pc a perdu la boule...
J'ai déja eu a régler des problèmes par le passé, mais je n'ai plus la marche a suivre que BALLTRAPZ m'avait alors recommandé de suivre.

Donc a chaque fois que j'accède a mon profil, mes live updates sont désactivées. j'ai des fenêtres de pub intempestives qui ne cesse de s'ouvrir et comme j'ai reformaté mon ordi il n'y pas longtemps...je ne devrais pas avoir toutes ces merdes...

Dites moi ce dont vous avez besoin et je ferai la marche a suivre.

ps.J'ai déja spybot, je n'ai plus smithfraudix, et je téléchargerai ce qu'il faut.

Merci et a bientot!
Configuration: Windows XP
Internet Explorer 7.0

4 réponses

  1.
    GrifOli Messages postés 2223 Statut Membre 597
     
    Pour enlever les virus, dans mon cas, j'ai le logiciel Avast et il va super bien ( https://www.avast.com/fr-fr/free-antivirus-download ). Passez un scan complet à votre ordinateur! Assurez-vous de n'avoir qu'un seul anti-virus sur votre ordinateur.

    Pour enlever les spywares, je crois bien que Spybot fait l'affaire!

    Depuis votre formatage, avez-vous téléchargé toutes les dernières mises-à-jour de votre système d'exploitation? Vous pouvez aller sur ce site pour télécharger les mises-à-jour critiques; http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

    Assurez-vous également que votre pare-feu est activé (sur Windows XP ou Vista par exemple).

    Si vous avez un bon anti-virus, un bon anti-spyware et toutes les dernières mises-à-jour critiques, ces fenêtres de pub ne devraient pu apparaîtres!
    0
  2. margen Messages postés 6 Statut Membre 1
     
    Salut, j'ai eu le problème dans ce genre il y a un mois, fenêtre par dessus fenêtre sans arrêt, accompagné du redémarrage. J'ai téléchargé un antivirus à partir de ce site, Avira AntiVir. Ensuite j'ai fait scanner mon appareil par Spybot, Ad-Aware, HiJack This. Il est important de télécharger la dernière version ou bien de se mettre à jour. Après la mise à jour, débrancher le câble réseau ou internet de votre appareil et faire le balayage de l'ordi. Suivre les indications pour chaque logiciel. Bonne chance et armez-vous de patience.
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Bonjour

      tu va telecharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".

      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".


      telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

      A la fin du scan clique sur Afficher les résultats

      Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le raport generer

      Ettu telecharge hijackthis

      poste un rapport hijackthis


      http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      mode d'emploi pour creer un rapport :

      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

      ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

      Ensuite avec Explorer créer un dossier c:\hijackthis
      Décompresser Hijackthis dans ce dossier.
      C'est important pour les sauvegardes."

      0
  3. moumoutz Messages postés 42 Statut Membre 1
     
    Voici le rapport Malwarebytes:

    Malwarebytes' Anti-Malware 1.19
    Version de la base de données: 913
    Windows 5.1.2600 Service Pack 2

    00:34:56 2008-07-02
    mbam-log-7-2-2008 (00-34-56).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 158097
    Temps écoulé: 1 hour(s), 6 minute(s), 28 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 1
    Clé(s) du Registre infectée(s): 7
    Valeur(s) du Registre infectée(s): 3
    Elément(s) de données du Registre infecté(s): 2
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 11

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Unloaded module successfully.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
    HKEY_CLASSES_ROOT\CLSID\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\2421ada8 (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM27129e34 (Trojan.Agent) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Host Process (Worm.IRCBot) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Delete on reboot.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Delete on reboot.
    C:\WINDOWS\system32\RXGgMnmp.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\RXGgMnmp.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\gdxfmvfc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\cfvmfxdg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\EGGYCHNY\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\Codec[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ryumguri.dll (Trojan.Agent) -> Delete on reboot.
    C:\WINDOWS\system32\bxnchiqp.dll (Trojan.Agent) -> Delete on reboot.

    Et voici le log de Hijackthis:

    Malwarebytes' Anti-Malware 1.19
    Version de la base de données: 913
    Windows 5.1.2600 Service Pack 2

    00:34:56 2008-07-02
    mbam-log-7-2-2008 (00-34-56).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 158097
    Temps écoulé: 1 hour(s), 6 minute(s), 28 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 1
    Clé(s) du Registre infectée(s): 7
    Valeur(s) du Registre infectée(s): 3
    Elément(s) de données du Registre infecté(s): 2
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 11

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Unloaded module successfully.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
    HKEY_CLASSES_ROOT\CLSID\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\2421ada8 (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM27129e34 (Trojan.Agent) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Host Process (Worm.IRCBot) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Delete on reboot.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Delete on reboot.
    C:\WINDOWS\system32\RXGgMnmp.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\RXGgMnmp.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\gdxfmvfc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\cfvmfxdg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\EGGYCHNY\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\Codec[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ryumguri.dll (Trojan.Agent) -> Delete on reboot.
    C:\WINDOWS\system32\bxnchiqp.dll (Trojan.Agent) -> Delete on reboot.

    J'attends la suite, Merci!
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      sa va malwarbyte a bien travailler avez vous redemarer comme malwarbyte vous le demander si oui aller dans quarantaine et suprimer se qu'il s'y trouve

      et toujour pas le rapport hijackthis
      0
  4. moumoutz Messages postés 42 Statut Membre 1
     
    Oups désolée,
    Le voici:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 06:54:31, on 2008-07-02
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
    C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
    c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    C:\Program Files\McAfee\MPF\MPFSrv.exe
    C:\Program Files\SiteAdvisor\6261\SAService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
    C:\WINDOWS\tsnp2std.exe
    C:\WINDOWS\vsnp2std.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
    C:\Program Files\Trend Micro\ccm.exe\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {56205C25-C9EA-4D3E-92AA-9842830242AF} - (no file)
    O2 - BHO: (no name) - {565E374A-23FD-4FA2-AED5-5209A37A544B} - C:\WINDOWS\system32\ljJBrPjk.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: {ab3776dc-abea-9a4a-0ee4-50ab3f2789eb} - {be9872f3-ba05-4ee0-a4a9-aebacd6773ba} - C:\WINDOWS\system32\jgsfqj.dll
    O2 - BHO: (no name) - {d94c57fa-783e-4fa8-aecd-59da830332aa} - C:\WINDOWS\system32\vhdarp.dll (file missing)
    O2 - BHO: (no name) - {DDFA4B7F-BA13-459C-9315-A5567D34DCAF} - C:\WINDOWS\system32\iifgETLC.dll (file missing)
    O2 - BHO: (no name) - {FB080D27-C939-4F9E-8B67-B5D492BB88A3} - (no file)
    O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
    O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3CD36365-F8B4-4BA3-820D-8D16ACDD9103}: Domain = montrealnet.vdm.qc.ca
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3CD36365-F8B4-4BA3-820D-8D16ACDD9103}: NameServer = 142.243.254.251,142.243.254.250
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
    O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
    O18 - Protocol: intu-ir2007 - {52BAEC6B-9405-46F9-A131-6D50720A3CC4} - C:\Program Files\ImpotRapide 2007\ic2007pp.dll
    O20 - Winlogon Notify: ljJBrPjk - C:\WINDOWS\
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
    O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
    O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
    O23 - Service: SiteAdvisor Service - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
    O23 - Service: Check Point VPN-1 Securemote service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
    O23 - Service: Check Point VPN-1 Securemote watchdog (SR_Watchdog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      tu a deux antivirus non? avast et mcafee les deux combiner est source de conflit il faut que tu on desinstalle un

      plusieure lignes on 02 sont pas normaux

      tu peut refaire encore un scan avec malwarbyte mais on mode sans echec et tu poste le raport apres sa on essaira vundofix je t'envoie le lien apres ton scan malwarbyte mode sans echec c un peu plus long mais beaucoup plus efficaçe
      0
      1. moumoutz Messages postés 42 Statut Membre 1 > benurrr Messages postés 9766 Statut Contributeur sécurité
         
        Désolée j'aimerais savoir si lorsque l'on redémarre sans échec j'aurai la possibilité de choisir de scanner avec malwarebyte? et si oui que devrais-je choisir? Ou mieux encore, auriez-vous la marche a suivre s.v.p. Merci!
        0
      2. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > moumoutz Messages postés 42 Statut Membre
         
        voici un mode d'emploi pour demarer on mode sans echec

        https://www.malekal.com/demarrer-windows-mode-sans-echec/

        et tu double clic sur l'icone de malwarbyte si tu ne le voit pas tu va dans demarer tout les programme et tu le lance de la
        0