Generic host Process Win32 Services danger???

Question

Bonjour,
Zone alarm me demande l'autorisation pour Generic host Process Win32 Services d'accédez des connexions d'une zone sûre.Dois je accepter??

varfendell · Answer

Bonjour,

Ce Generic Hosts process peut avoir plusieurs applications. Il a par exemple déjà été exploité par certains virus et sert à la résolution DNS cependant il n'est pas obligatoire et peut être désactivé

Démarrer > exécuter > tape services.msc
recherche dans la liste "client DNS", double clique dessus type de démarrage désactivé et clique sur arrêter.

Pour l'icône
Panneaux de configuration > centre de sécurité > clique a gauche sur "modifier la façon dont le centre de sécurité me previen > décoche les cases ou uniquement celle concernant les mises à jour automatiques.

lunastix275 · Answer

il me proposer la connexion entre plusieurs zone sure.

varfendell · Answer

Si tu as peur qu'il soit infecter, tu peut toujours faire un scan avec MalwareByte's Anti-Malware 1.24 ou the cleaner.
Si rien n'est trouvé, c'est ok.

varfendell · Answer

win 32 est suspect?

varfendell · Answer

tu as sauvegarder les rapport de malware et the cleaner?
si oui post les, sinon...refait les ;)

lunastix275 · Answer

j'ai faire repair selected et maintenat j'ai system health, j'aurai pas du?

lunastix275 · Answer

S 	ID 	Object 	Name 	Threat

	00001 	C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP199\A0070942.dll 	Win32.Suspect 	

	00002 	C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP200\A0071357.dll 	Win32.Suspect 	

	00003 	C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP200\A0071588.dll 	Win32.Suspect 	

	00004 	C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP200\A0071621.exe 	RiskTool.Win32.PsKill.p

varfendell · Answer

c'est le rapport de quoi ça U_u

varfendell · Answer

tu as passé un scan avec anti malware?
https://informatique-123.superforum.fr/t7-tutorial-malwarebytes-anti-malware

A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok

Laisse les Mises à jour se télécharger
*** Referme le programme ***

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
Sélectionne ton disque dur >>> clic sur Lancer l'examen
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
Colle le rapport de malwarebytes dans ta réponse
S'il t'es demandé de redémarrer >>> clique sur "Yes"

puis repost un rapport hijackthis

varfendell · Answer

Bien, fix ces 2 lignes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?SearchSource=10&ctid=CT1098640
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)


puis post le rapport de malware quand le scan sera fini, tu devrait avoir deux infections.

lunastix275 · Answer

si je les fix maintenant j'aurai plus les deux infections??

quand je regarde anti malware j'ai effectivement 2 infections même si le scan n'est pas encore terminé...

soit dis en passant antivir me fait des alertes concernant google toblar et hidjackthis le confirme apparement selon l'analyse que j'ai fait là

varfendell · Answer

désinstalle ce logiciel alors ^^'

lunastix275 · Answer

ok c'est fait...

rapport anti malware :

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1047
Windows 5.1.2600 Service Pack 2

11:28:31 13/08/2008
mbam-log-8-13-2008 (11-28-22).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 185629
Temps écoulé: 57 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\OneStepSearch (Adware.OneStepSearch) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\jocelyn bis\Bureau\Jocelyn\instalateur\DivX Movies\EvID4226Patch.exe (Adware.Agent) -> No action taken.

varfendell · Answer

Bon essaie avec navilog, maware à été incapable de supprimer ces adware -_-'
=>https://informatique-123.superforum.fr/t18-tutorial-navilog
post le rapport à la fin.

lunastix275 · Answer

ok je suis en train de faire le scan avec navilog....

E..T · Answer

Salut,
En passant >>> No action taken. signifie que rien n'a été supprimé à la fin du scan de Malwarebytes' Anti-Malware . Il faut le recommencer!

* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait. 
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée. 


* Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, enregistre le de manière à le retrouver sur ton bureau par exemple et poste le ici.

@++

lunastix275 · Answer

navilog :

Search Navipromo version 3.6.3 commencé le 13/08/2008 à 11:45:33,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "jocelyn bis" 

Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\jocelyn bis\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Patrick\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jocelyn bis\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Patrick\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jocelyn bis\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Patrick\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\jocelyn bis\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Myriam\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Patrick\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\jocelyn bis\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Myriam\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Patrick\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 13/08/2008 à 11:49:51,18 ***

E..T · Answer

Lunatix275 Internet explorer n'est pas à jour met le à jour c'est important.
>> https://support.microsoft.com/fr-fr/allproducts
++

lunastix275 · Answer

j'utilise mozilla firefox, et j'ai désinstallé internet explorer avec c cleaner(apparement sa a pas marcher -_-')

E..T · Answer

Ouep, Désinstalle la toolbar yahoo : https://fr.aide.yahoo.com/kb/account?redirect=true Met internet explorer à jour message 31 Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau . double-clic sur le fichier LopSD.exe suffira à lancer l'installation Accepte le contat de licence Créer le répertoire de destination, accepte en cliquant sur oui Un raccourci sera créé sur ton Bureau. Double clic dessus. Choisis la langue f pour Français puis valide par Entrée. Choisis l'option Recherche en saisissant 1 valides par Entrée. Ton bureau va disparaitre c'est normal. Patiente le temps du scan A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes. Copies-colles le contenu de ce rapport ici. >>On le trouve aussi en %systemdrive%\LopR.txt @++

E..T · Answer

Il ne faut pas désinstaller internet explorer il sert pour les mises à jours
http://www.commentcamarche.net/forum/affich 1280489 puis je desinstaller internet explorer
http://www.commentcamarche.net/forum/affich 1725833 desinstaller internet explorer 7
https://www.pcastuces.com/pratique/internet/ie/default.htm
++

E..T · Answer

le scan dure longtemps? 
Ca dépend ;-)
++

E..T · Answer

Ton bureau va disparaitre c'est normal.
Patiente le temps du scan 

>> Donc effectivement tu ne peux rien faire d'autre ;-)


++

lunastix275 · Answer

OK MERCI^^

lunastix275 · Answer

c'est rapide dis donc!!!!!


   --------------------\  Lop S&D 4.2.2-7  XP / Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : jocelyn bis ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 13/08/2008 | 12:32:43 ] [ PC : NOM-FB9B15D2723 (Proc:x86)]
   [ MAJ : 12-08-2008 | 17:58 ]
 
   --------------------\  Listing des dossiers dans APPLIC~1  









 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/08/2008 12:00][--a------] C:\WINDOWS	asks\HPpromotions journeysoftware.job
   [08/08/2008 19:22][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [13/08/2008 12:05][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 13:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [19/06/2008|12:41] C:\Program Files\3D Canvas 7
   [18/04/2008|21:40] C:\Program Files\7-Zip
   [11/12/2007|19:40] C:\Program Files\A.S.C
   [30/06/2008|10:33] C:\Program Files\Adobe
   [16/06/2008|10:36] C:\Program Files\Alcohol Soft
   [08/12/2007|20:47] C:\Program Files\Alwil Software
   [08/08/2008|15:57] C:\Program Files\aMSN
   [07/06/2008|18:03] C:\Program Files\AnalogX
   [09/08/2008|17:19] C:\Program Files\ANDROME NV
   [01/02/2008|20:09] C:\Program Files\Any Audio Converter
   [12/05/2008|11:47] C:\Program Files\Apple Software Update
   [10/02/2008|13:50] C:\Program Files\Astase
   [10/01/2008|13:12] C:\Program Files\Audacity 1.3 Beta (Unicode)
   [05/07/2008|12:40] C:\Program Files\Avira
   [16/04/2008|12:34] C:\Program Files\Beneton Movie GIF
   [03/07/2008|20:46] C:\Program Files\Blender Foundation
   [12/05/2008|11:47] C:\Program Files\Bonjour
   [12/06/2008|12:41] C:\Program Files\CamStudio
   [29/05/2008|12:15] C:\Program Files\CCleaner
   [25/05/2008|14:58] C:\Program Files\CoDyBa
   [12/11/2005|02:09] C:\Program Files\ComPlus Applications
   [16/06/2008|10:36] C:\Program Files\Conduit
   [24/05/2008|09:06] C:\Program Files\ConvertMovie 5.0
   [08/01/2008|17:27] C:\Program Files\Creative
   [19/06/2008|12:14] C:\Program Files\DicoRime
   [20/05/2008|13:10] C:\Program Files\DivX
   [07/05/2008|15:44] C:\Program Files\Dofus
   [02/01/2006|16:31] C:\Program Files\EasyBits
   [11/12/2007|19:44] C:\Program Files\Elaborate Bytes
   [11/08/2008|15:07] C:\Program Files\eMule
   [13/07/2008|19:22] C:\Program Files\Fichiers communs
   [19/03/2008|21:12] C:\Program Files\Finale NotePad 2005a
   [01/05/2008|10:01] C:\Program Files\Finder Bar
   [01/06/2008|14:57] C:\Program Files\FlightGear
   [30/05/2008|13:01] C:\Program Files\Foxit Software
   [16/06/2008|10:36] C:\Program Files\free-downloads.net
   [20/05/2008|13:10] C:\Program Files\FrenchOtto
   [07/05/2008|15:52] C:\Program Files\GameSpy Arcade
   [20/05/2008|13:10] C:\Program Files\GemMasterFrench
   [08/12/2007|21:47] C:\Program Files\Gimp
   [01/04/2008|12:32] C:\Program Files\GIMP-2.0
   [13/08/2008|11:33] C:\Program Files\Google
   [25/06/2008|18:21] C:\Program Files\GStudio6
   [02/01/2006|16:31] C:\Program Files\Hewlett-Packard
   [10/12/2007|20:18] C:\Program Files\HP
   [02/01/2006|16:16] C:\Program Files\HP DigitalMedia Archive
   [01/07/2008|11:02] C:\Program Files\IMG-TXT 5
   [06/04/2008|12:05] C:\Program Files\InfraRecorder
   [08/08/2008|17:32] C:\Program Files\InstallShield Installation Information
   [02/01/2006|16:08] C:\Program Files\Intel
   [11/06/2008|23:35] C:\Program Files\Internet Explorer
   [10/04/2008|19:16] C:\Program Files\iPod
   [10/04/2008|19:16] C:\Program Files\iTunes
   [27/07/2008|20:16] C:\Program Files\Java
   [01/06/2008|14:25] C:\Program Files\kraptor
   [11/12/2007|19:42] C:\Program Files\Lavasoft
   [19/05/2008|20:40] C:\Program Files\Ma‹do Production
   [02/01/2006|16:10] C:\Program Files\MainConcept
   [13/08/2008|10:28] C:\Program Files\Malwarebytes' Anti-Malware
   [20/05/2008|13:10] C:\Program Files\Matchball Tennis
   [25/05/2008|20:14] C:\Program Files\MediaCoder
   [20/05/2008|13:11] C:\Program Files\Messenger
   [24/02/2008|11:25] C:\Program Files\MGI
   [15/11/2005|04:24] C:\Program Files\microsoft frontpage
   [02/06/2008|19:30] C:\Program Files\Microsoft Games
   [09/08/2008|11:34] C:\Program Files\Microsoft GIF Animator
   [31/05/2008|14:13] C:\Program Files\Microsoft Office
   [20/05/2008|13:11] C:\Program Files\Microsoft Works
   [24/05/2008|09:06] C:\Program Files\MOVAVI
   [07/05/2008|17:15] C:\Program Files\Movie Maker
   [13/08/2008|12:32] C:\Program Files\Mozilla Firefox
   [30/07/2008|19:54] C:\Program Files\Mozilla Thunderbird
   [08/03/2008|20:08] C:\Program Files\MP3 Player Utilities 3.67
   [31/05/2008|14:13] C:\Program Files\MSECache
   [15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
   [06/04/2008|10:59] C:\Program Files\MSXML 4.0
   [02/01/2006|16:20] C:\Program Files\muvee Technologies
   [13/08/2008|11:49] C:\Program Files\Navilog1
   [15/11/2005|04:25] C:\Program Files\NetMeeting
   [31/03/2008|19:16] C:\Program Files\Neuf
   [07/05/2008|15:57] C:\Program Files\Nvu
   [01/05/2008|20:25] C:\Program Files\OpenAL
   [04/04/2008|12:59] C:\Program Files\OpenOffice.org 2.4
   [24/06/2008|14:13] C:\Program Files\Opera
   [09/05/2008|08:31] C:\Program Files\Outlook Express
   [01/06/2008|15:12] C:\Program Files\Pack Securite
   [20/05/2008|13:11] C:\Program Files\PC-Doctor 5 for Windows
   [24/06/2008|10:33] C:\Program Files\PhotoFiltre
   [16/03/2008|14:00] C:\Program Files\PROMT98
   [27/07/2008|20:18] C:\Program Files\QuickTime
   [07/05/2008|15:56] C:\Program Files\Radio Fr Solo
   [02/01/2006|16:16] C:\Program Files\Real
   [25/07/2008|19:24] C:\Program Files\Safari
   [02/01/2006|16:33] C:\Program Files\Services en ligne
   [08/01/2008|17:26] C:\Program Files\SightSpeed
   [07/07/2008|22:02] C:\Program Files\SiSoftware
   [02/05/2008|11:17] C:\Program Files\Skype
   [07/01/2008|21:42] C:\Program Files\SlySoft
   [15/05/2008|13:20] C:\Program Files\Sonic
   [30/07/2008|13:24] C:\Program Files\Spybot - Search & Destroy
   [24/06/2008|10:06] C:\Program Files\Stardock
   [12/08/2008|19:51] C:\Program Files\The Cleaner Free
   [27/02/2008|10:33] C:\Program Files\TLC
   [13/08/2008|10:33] C:\Program Files\Trend Micro
   [07/05/2008|15:51] C:\Program Files\Ultimate Stunts
   [12/11/2005|02:09] C:\Program Files\Uninstall Information
   [08/03/2008|20:10] C:\Program Files\USBDisk
   [08/08/2008|17:26] C:\Program Files\Veoh Networks
   [08/12/2007|21:10] C:\Program Files\VideoLAN
   [17/02/2008|14:30] C:\Program Files\VirtualDJ
   [28/05/2008|14:13] C:\Program Files\Visicom Media
   [20/05/2008|13:11] C:\Program Files\vmntoolbar
   [07/05/2008|23:08] C:\Program Files\Windows Media Player
   [07/05/2008|17:15] C:\Program Files\Windows NT
   [15/11/2005|04:25] C:\Program Files\Windows Plus
   [12/11/2005|02:09] C:\Program Files\WindowsUpdate
   [07/05/2008|15:34] C:\Program Files\WinOSX
   [20/01/2008|21:25] C:\Program Files\wt3d.ini
   [15/11/2005|04:26] C:\Program Files\xerox
   [12/08/2008|19:48] C:\Program Files\XMoto
   [13/08/2008|12:03] C:\Program Files\Yahoo!
   [12/08/2008|19:56] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [30/06/2008|10:33] C:\Program Files\Fichiers communs\Adobe
   [23/01/2008|18:13] C:\Program Files\Fichiers communs\Apple
   [01/04/2008|12:49] C:\Program Files\Fichiers communs\GTK
   [10/12/2007|20:20] C:\Program Files\Fichiers communs\Hewlett-Packard
   [02/01/2006|16:13] C:\Program Files\Fichiers communs\HP
   [02/01/2006|16:20] C:\Program Files\Fichiers communs\InstallShield
   [02/01/2006|15:55] C:\Program Files\Fichiers communs\Java
   [02/01/2006|16:18] C:\Program Files\Fichiers communs\LightScribe
   [02/01/2006|16:18] C:\Program Files\Fichiers communs\LS Getting Started
   [31/05/2008|14:13] C:\Program Files\Fichiers communs\Microsoft Shared
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
   [04/02/2008|21:15] C:\Program Files\Fichiers communs\muvee Technologies
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
   [13/07/2008|19:22] C:\Program Files\Fichiers communs\Real
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\Services
   [02/05/2008|11:17] C:\Program Files\Fichiers communs\Skype
   [02/01/2006|16:17] C:\Program Files\Fichiers communs\Sonic Shared
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
   [24/06/2008|10:06] C:\Program Files\Fichiers communs\Stardock
   [02/01/2006|16:17] C:\Program Files\Fichiers communs\SureThing Shared
   [08/12/2007|20:38] C:\Program Files\Fichiers communs\Symantec Shared
   [09/05/2008|08:31] C:\Program Files\Fichiers communs\System
   [02/01/2006|16:17] C:\Program Files\Fichiers communs\TiVo Shared
   [13/07/2008|19:22] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 56 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-13 12:33:22
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:112][D:8]-> C:\DOCUME~1\JOCELY~1\LOCALS~1\Temp
   [F:8][D:0]-> C:\DOCUME~1\JOCELY~1\Cookies
   [F:78][D:4]-> C:\DOCUME~1\JOCELY~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 12:34:07,25

lunastix275 · Answer

j'ai un autre pb j'arive plus rien a changer de dossier ou a supprimer impossibles a lire ou a supprimer depuis la disquettes source aïe aïe je fais quoi??

E..T · Answer

Generic host Process Win32 Services danger???

>> https://forum.zebulon.fr/topic/66066-r%C3%A9soudre-lerreur-g%C3%A9n%C3%A9ric-host-process-for-win32/

A ce soir.
++

lunastix275 · Answer

win 32 connexion d'une zone sure a la mienne : http://www.cijoint.fr/cj200808/cijfyXkJ1H.bmp

E..T · Answer

Poste un nouveau rapport hijackthis.
@++

E..T · Answer

Salut,
Dis nous comment va le PC ?
Le rapport hijackthis est nickel

Ensuite tu vas fixer ces lignes avec hijackthis, comme suit
Tu réouvres hijack
Tu refais un scan en choisissant >> Do a system scan and loge and file
Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la. 

 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe 

Met a jour internet explorer >> https://support.microsoft.com/fr-fr/allproducts
C'est très important !!!!

Télécharge ToolsCleaner il permet de supprimer les logiciels installés pendant la désinfection.
--> https://www.commentcamarche.net/telecharger/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Et poste un nouveau raport hijacthis.

@+++

lunastix275 · Answer

le pc va bien, mais cloaker.exe est tjr là

E..T · Answer

Salut,
Pour cloacker.exe >> https://www.generation-nt.com/
++

lunastix275 · Answer

c payant : http://store.digitalriver.com/store;jsessionid=9013E78C1AA661253BC817175C0930C2?Action=DisplayPage&Locale=en_US&SiteID=uniblue&id=ServerErrorPage

E..T · Answer

Salut,
Si c'est une zone sure tu peux accepter ;-)
@++

lunastix275 · Answer

j'ai pas envie de payer et en plus ils disent que c gratuit dans le lien.

E..T · Answer

merci, dois je accepeter les connexions d'une zone sure? 
C'était par rapport à quoi ?
++

lunastix275 · Answer

zone alarm bloque les connexions d'une zone sure a la mienne je dois accepeter la connexion?

E..T · Answer

D'accord mais c'est quoi les connexions ?
Et les zones sures tu peux les accepter ;-)
++

E..T · Answer

Essaye ceci et dis moi si tu as toujours la demande de zone alarme
http://www.commentcamarche.net/faq/sujet 11585 perte de connexion internet erreur generic host process
@+

E..T · Answer

donc quand zone alarm me mets ça j'accepte? 
>> oui pour ça tu peux;-)
Sinon ça va mieux ?
@++

E..T · Answer

Ouep,

Tu peux poster un rapport hijackthis ?

@++

lunastix275 · Answer

ok je vais faire ça.

lunastix275 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:28:50, on 17/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.fr.netscape.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.fr.netscape.com/fr/home/winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.fr.netscape.com/fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.mini-jeux.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

E..T · Answer

Ok ton rapport est nickel , comment va le PC et j'ai pas compris le PC portble c'est un autre ou c'est celui la ?

Pour finir fais ce qui suit:
Met à jour internet explorer
>> https://support.microsoft.com/fr-fr/allproducts

Vérifie JAVA >> ICI c'est une chose importante aussi.
Installe la dernière version de adobe >> Ici
Une foi que les 2 nouvelles versions sont installées virent les anciennes. java 1.6.03 et adobe6,7,8 etc


Ensuite tu vas fixer ces lignes avec hijackthis, comme suit
Tu réouvres hijack
Tu refais un scan en choisissant >> Do a system scan and loge and file
Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la. 

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 


Et poste un nouveau rapport en choisissant >> "do a system scan and save a logfile" et postes le rapport obtenu ici.


++

lunastix275 · Answer

ce qui suit je le fait sur le portable ou sur mon pc de bureau??

E..T · Answer

bah pour le rapport que tu as envoyé message 67 ;-)
et moi aussi je vais m'y perdre.
Et je peux pas gérér deux log hijack sur deux pc sur un topic ça va être un truc de fou!
Je comprends plus rien!
++

lunastix275 · Answer

pc portable qui rame rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:28:50, on 17/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.fr.netscape.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.fr.netscape.com/fr/home/winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.fr.netscape.com/fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.mini-jeux.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
End of file - 7322 bytes

E..T · Answer

Fais ce qu'il y a dans le message 68 pas de virus dans le rapport
++

lunastix275 · Answer

dac merci^^

E..T · Answer

Tu t 'en sors ?
@++

E..T · Answer

Pas de soucis reposte un message quand tu es de retour.
++

lunastix275 · Answer

ok @+

Generic host Process Win32 Services danger???

52 réponses

Discussions similaires

Newsletters