Problème avec fixwareout.exe

vincs333 -  
Bonjour,
j'ai un problème j'ai un trojen je connais toutes la démarche à suivre mais je dois télécharger fixwareout.exe aucun moyen de l'avoir j'ai les lien :

http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe
http://download.bleepingcomputer.com/lonny/Fixwareout.exe

mais voilà je n'arrive pas à y accéder soit le trojen m'en empèche soit les lien sont mort (j'ai déjà vérifier sur un azutre ordi et je n'arrive quand même pas à télécharger) j'en ai besoin j'ai un trojen pour le nettoyer il me le faut sinon je peux pas jouer a wow sahcnat que lextension sort demain. Merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

31 réponses

Résumé de la discussion

Un utilisateur est confronté à un Trojan-downloader.win32.agent variant sur Windows Vista et cherche à télécharger Fixwareout.exe, mais les liens proposés restent inaccessibles ou bloqués par le logiciel malveillant. Les réponses présentent des méthodes de détection et de nettoyage incluant HijackThis pour générer un rapport et Malwarebytes Anti-Malware pour un examen, avec redémarrage en mode sans échec si nécessaire. D'autres conseils recommandent d'analyser le fichier de log HijackThis, de cibler les entrées O17 et d'utiliser l'option Fix checked en mode sans échec selon les tutos. Le sujet identifie le Trojan-downloader.win32.agent variant comme menace principale et décrit les défis d’accès à des téléchargements, soulignant l’urgence d’un nettoyage fiable avant toute réinstallation.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Re,

    Commence par cela:

    télécharge hijackthis
    -> enregistre la cible sous .... "le bureau"

    -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

    -> Clique sur Install ensuite sur "I Accept"

    -> Clique sur" Do a scan system and save log file"

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    ->Tuto hijackthis
    1
    1. Utilisateur anonyme
      Re,

      Relance hijack et clique sur "Do a system scan only"
      Ensuite recherche ces lignes et coches les cases

      O17 - HKLM\System\CCS\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
      O17 - HKLM\System\CCS\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer = 85.255.112.159;85.255.112.23
      O17 - HKLM\System\CS1\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
      O17 - HKLM\System\CS2\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23

      Ensuite clique sur "Fix checked"

      Et ensuite en mode sans échec tu lance l'option 2 de smithfraudix.
      1
      1. Utilisateur anonyme
        Re,

        Alors je voit aussi deux antivirus .

        Choisit en un,a supprimer.

        Ensuite passe cela:

        -Télécharge et installe MalwareByte's Anti-Malware
        Malwarebyte

        - Mets le à jour

        ---
        - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
        - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
        - clique sur Rechercher

        - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

        - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

        - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

        - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

        Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

        Tutoriel pour MalwareByte's
        ====================================================================
        EDIT:

        Passe l'option 2 de smithfraudix.

        merci
        1
        1. Utilisateur anonyme
          Salut,

          fixwareout a était supprimer il a de cela 1 mois au moins de l'editeur.

          C'est quoi ton problème?

          @+
          0
          2. chimay8 Contributeur sécurité
            ca c'est pas de chance...l'auteur a retirer son fix!!!!
            0
            1. vincs333
              voila je vous donne le lien de la solution que j'avais trouver http://www.commentcamarche.net/faq/sujet 6063 page internet google redirigee je sais que j'ai se trojen puisque que quand j'allume wow il me le signale. merci beaucoup (ps je suis en mode sans echec)
              0
              1. vincs333
                donc en clair je doi enlever sa
                O17 - HKLM\System\CCS\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
                O17 - HKLM\System\CCS\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer = 85.255.112.159;85.255.112.23
                O17 - HKLM\System\CS1\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
                O17 - HKLM\System\CS2\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23

                du rapport de hijackthis mais quan je le coche et je fais fix checked il l'enleve pas
                0
            2. vincs333
              javai prevu je lavais dejà fait :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 22:08:24, on 12/11/2008
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Safe mode with network support

              Running processes:
              C:\Windows\Explorer.EXE
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
              O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
              O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
              O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Users\moi\Desktop\Unlocker\UnlockerAssistant.exe"
              O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
              O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
              O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
              O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
              O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
              O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Internet Cleaner\ICleaner.exe (HKCU)
              O9 - Extra 'Tools' menuitem: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Internet Cleaner\ICleaner.exe (HKCU)
              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
              O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
              O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
              O17 - HKLM\System\CCS\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
              O17 - HKLM\System\CCS\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer = 85.255.112.159;85.255.112.23
              O17 - HKLM\System\CS1\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
              O17 - HKLM\System\CS2\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
              O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
              O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
              O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
              O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
              O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
              O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
              O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
              O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
              O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
              O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
              O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
              O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
              O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
              O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
              O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
              O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
              O23 - Service: Windows Tribute Service - Unknown owner - C:\Windows\system32\kdtzp.exe
              O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
              O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
              0
              1. Utilisateur anonyme
                Re,

                Installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
                http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]

                Option:1 => Recherche:

                * Double cliquer sur SmitfraudFix.exe

                * Sélectionner 1 et pressez =>Entrée dans le menu pour créer

                un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

                système

                C:\rapport.txt

                ==>et colle le rapport génèrer sur le forum.

                *=>Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

                ==>Tutoriel Smitfraudix
                0
                1. vincs333
                  merci bocou goldorak59, dsl cété long les téléchargements j'ai l'impression quand mode sans echec c'est beaucoup plus long. j'ai vu qu'il y avait des corrupted key j'ai beau les supprimer elle reviennent.

                  tien le voila ^^ :

                  SmitFraudFix v2.375

                  Scan done at 23:00:38,31, 12/11/2008
                  Run from C:\Users\moi\Desktop\SmitfraudFix
                  OS: Microsoft Windows [version 6.0.6001] - Windows_NT
                  The filesystem type is NTFS
                  Fix run in safe mode

                  »»»»»»»»»»»»»»»»»»»»»»»» Process

                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\wininit.exe
                  C:\Windows\system32\winlogon.exe
                  C:\Windows\system32\services.exe
                  C:\Windows\system32\lsass.exe
                  C:\Windows\system32\lsm.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                  C:\Windows\system32\NOTEPAD.EXE
                  C:\Program Files\Shareaza\Shareaza.exe
                  C:\Windows\system32\cmd.exe
                  C:\Windows\system32\wbem\wmiprvse.exe

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  hosts file corrupted !

                  127.0.0.1 www.legal-at-spybot.info
                  127.0.0.1 legal-at-spybot.info

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                  C:\resycled\ FOUND !

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\moi

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\moi\AppData\Local\Temp

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\moi\Application Data

                  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\moi\FAVORI~1

                  »»»»»»»»»»»»»»»»»»»»»»»» Desktop

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

                  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

                  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                  !!!Attention, following keys are not inevitably infected!!!

                  o4Patch
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                  !!!Attention, following keys are not inevitably infected!!!

                  IEDFix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                  !!!Attention, following keys are not inevitably infected!!!

                  VACFix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                  !!!Attention, following keys are not inevitably infected!!!

                  404Fix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                  !!!Attention, following keys are not inevitably infected!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                  !!!Attention, following keys are not inevitably infected!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "LoadAppInit_DLLs"=dword:00000001
                  "AppInit_DLLs"=""

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                  !!!Attention, following keys are not inevitably infected!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  "Userinit"="C:\\Windows\\system32\\userinit.exe"

                  »»»»»»»»»»»»»»»»»»»»»»»» RK

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  Your computer may be victim of a DNS Hijack: 85.255.x.x detected !

                  Description: Intel(R) PRO/Wireless 3945ABG Network Connection
                  DNS Server Search Order: 85.255.112.159;85.255.112.23

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: DhcpNameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: DhcpNameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: DhcpNameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer=85.255.112.159;85.255.112.23
                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

                  »»»»»»»»»»»»»»»»»»»»»»»» End
                  0
                  1. Utilisateur anonyme
                    Re,

                    Relance le et fait l'option 5.

                    Ensuite tu me refait un hijackthis.

                    merci
                    0
                    1. vincs333
                      jai fia le n 5 sa ma ecrit mode normal only et jai refait le scan voila le resultat :

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 23:11:13, on 12/11/2008
                      Platform: Windows Vista SP1 (WinNT 6.00.1905)
                      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                      Boot mode: Safe mode with network support

                      Running processes:
                      C:\Windows\Explorer.EXE
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                      C:\Program Files\Shareaza\Shareaza.exe
                      C:\Windows\system32\cmd.exe
                      C:\Windows\notepad.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
                      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
                      O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                      O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Users\moi\Desktop\Unlocker\UnlockerAssistant.exe"
                      O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                      O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
                      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
                      O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Internet Cleaner\ICleaner.exe (HKCU)
                      O9 - Extra 'Tools' menuitem: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Internet Cleaner\ICleaner.exe (HKCU)
                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{0B445639-B454-43BF-A2FB-49D9E835E9DB}: NameServer = 85.255.112.159;85.255.112.23
                      O17 - HKLM\System\CS1\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
                      O17 - HKLM\System\CS2\Services\Tcpip\..\{0584A97B-236E-4710-B7E6-BE6F131DA4F4}: NameServer = 85.255.112.159;85.255.112.23
                      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                      O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                      O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                      O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
                      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                      O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                      O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
                      O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
                      O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
                      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                      O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                      O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
                      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: Windows Tribute Service - Unknown owner - C:\Windows\system32\kdtzp.exe
                      O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
                      O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                      0
                      1. vincs333
                        les o17 sont partis les 4, je suis deja en mode echec je redemarre 'ordinateur ou je le fait tous de suite
                        0
                        1. vincs333
                          j'ai oublié de te remercier pour ton aide dejà alors merci, mais j'attend toujours ta reponse ^^
                          0
                          1. vincs333
                            bon j'ai lancé mais j'ai 2 probleme 2 fichier temp ne se sont pas supprimer, merci encore
                            0
                            1. vincs333
                              dit moi j'ai nettoyer le nettoyage du disque c comme demander par le logiciel mais sa ne vas pas me supprimer la veille prolongée ? sa mété arrivée une fois si oui je sais plus comment la reactivé mais on vera sa plus tard je pari ^^
                              0
                              1. Utilisateur anonyme
                                Re,

                                Fait un nouvelle hijackthis.

                                merci
                                0
                                1. vincs333
                                  ok revoila le resulat de hijacthis : (merci encore je ne le dirai jamais de trop mais c grace a toi que je vais pouvoir profiter de lextension qui sort demain)

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 23:34:32, on 12/11/2008
                                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                                  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                                  Boot mode: Safe mode with network support

                                  Running processes:
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                                  C:\Program Files\Shareaza\Shareaza.exe
                                  C:\Windows\system32\cmd.exe
                                  C:\Windows\explorer.exe
                                  C:\Windows\notepad.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
                                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
                                  O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
                                  O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                                  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                                  O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                                  O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Users\moi\Desktop\Unlocker\UnlockerAssistant.exe"
                                  O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                                  O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
                                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                  O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
                                  O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
                                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                                  O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                                  O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                  O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
                                  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra button: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Internet Cleaner\ICleaner.exe (HKCU)
                                  O9 - Extra 'Tools' menuitem: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Internet Cleaner\ICleaner.exe (HKCU)
                                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                                  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                                  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
                                  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                                  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                                  O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                                  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                                  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
                                  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                                  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                                  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                                  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                                  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
                                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
                                  O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
                                  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
                                  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                                  O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                                  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                                  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
                                  O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                                  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                                  O23 - Service: Windows Tribute Service - Unknown owner - C:\Windows\system32\kdtzp.exe
                                  O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
                                  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                                  0
                                  1. vincs333
                                    pas otu a fait 2 anti virus kapersky est en permanence desactiver (enfin meme pas lancer) je le regarde o cas ou si je trouve pas des trojen comme la mais il n'avait rien detecter ^^
                                    0
                                    1. vincs333
                                      avant de le lancer je vais passer en mode normal de windows pour verifier le jeu (c'est pas que je te fais confiance mais c pour sourire de remerciement devant lordi pour te remercier encore une fois) puis je lance le logiciel di moi le resultat je le poste sur le sujet si y a des problemes ?
                                      0
                                      1. vincs333
                                        dsl mais gros problème tout ceux que lona fait sert a rien :

                                        https://imageshack.com/

                                        voila regarde par toi meme dsl et jai toujours des puiblicité donc madware style poker
                                        0
                                        • 1
                                        • 2