Virus Trojan qhosts

andrew -  
bonsoir moe,

lors de l'opération de sauvetage, au poste 61 tu m'avais suggéré de telecharger ces 2 logiciels:

Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide ici:
http://www.ordi-netfr.com/adawarese.html

- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php
#ssd_02
Lis bien les tutoriaux, et met les a jours.
lance les, en mode sans echecs pour plus d'efficacité(pas obligatoire mais des fois nécessaire).
Supprime tout ce qu'ils trouvent.

maintenant que tout est rentré dans l'ordre, dois je le faire ?

bien à toi, merci et bonsoir

7 réponses

  1.  balltrap34 Contributeur sécurité
    oui j ai tous se qu il faut
    la neige ne m auras pas lol
    0
    1. balltrap34 Contributeur sécurité
      salut mr moe en forme
      0
      1. moe
        salut mr balltrap, ca va ?
        Pas trop longue la route cette semaine ?
        J'espere que tu as tout le confort dans ton bahut, vu le temps plutot glissant lol

        a+
        0
      2. andrew
        @moesalut moe, comment va ?

        je souhaiterai avoir ton avis sur ce qui suit. comme tu le sais, j'ai Norton & ça ne m'a pas empêché de me choper les saletés dont tu m'as débarassé. On m'a parlé de "Kapersky". est ce mieux que Norton ? si c'est le cas et après ton avis à l'expiration de norton je le remplacerai par Kapersky. au niveau prix, je suppose que c'est sensiblement pareil ?

        merci de me donner ton avis. à bientôt. amicalement
        0
      3. moe
        @andrewsalut andrew

        Dsl, j'avais pas vu ton post..
        Kaspersky, pour moi fait parti du peloton de tête, si ce n'est à la premiere place(avis personnel).
        Plus performant que norton, et si je devais choisir entre les 2, kaspersky l'emporterait sans hésiter.
        Maintenant, ca reste qu'un avis personnel, et quelque soit ton AV l'important c'est qu'il soit mis à jours le plus souvent possible.
        Niveau prix, c'est sensiblement le même que norton.

        @+
        0
      4. andrew
        @moebonjour,

        merci pour ta réponse qui confirme ce que l'on m'a dit. Néanmoins, je préférai avoir ton avis avant de prendre ma décision.Lorque mon abonnement avec Norton prendra fin je me tournerai vers Kapersky.

        merci encore, bon W.E et à 1 de ces 4 toujours pour des questions.cordialement
        0
    2. moe
      salut andrew

      Je vois que tu as norton antivirus, et tu peux creer un jeu de disquettes d'urgences (amorcage + Av)
      Met à jour ton AV, et assure toi après plusieurs scan av en lignes qu'aucun virus n'est présent.
      Je crois qu'il faut au moins 3 voire 4 disquettes neuves.
      La procédure est ici:
      http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fdocid/20010627143206905?Open&src=&docid=20020902112429905&nsf=SUPPORT%5CINTER%5Cnavintl.nsf&view=ed7333313d51fcea88256c14004969c2&dtype=&prod=&ver=&osv=&osv_lvl=
      Ps:
      Si norton était préinstallé sur ta machine, recherche le fichier NED.EXE et double clic dessus pour démarrer l'utilitaire de création de disquettes d'urgence Norton.

      Pour les progs de demarrage, tu es bien sur que dans msconfig> demarrage, aucune de ces ligne n'apparaissent ?

      QuickTime Task C:\Program Files\QuickTime\qttask.exe" -atboottime
      InstantAccess C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h

      Sinon dans les options des 2 programmes, tu doit avoir quelque chose à décocher concernant le lancement au demarrage, la recherche de mise à jours au lancement...

      a+
      0
      1. moe
        salut

        RAS, ton log est ok

        Tu peux optimiser légerement le demarrage en faisant:

        démarrer>> exécuter : taper msconfig/valider OK
        - onglet : Demarrage
        - décoche toutes les cases ci-dessous:

        HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h

        et redemarre pour valider les changements.

        Ces 2 progs sont vraiment inutiles au demarrage.

        Voilà, j'espère que tes doutes sont levés...

        a+
        0
        1. andrew
          dans l'onglet démarrage je n'ai pas les 2 cases
          HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
          que faire
          0
        2. andrew
          bon dimanche moe,

          je voudrais créer une disquette boot d'amorçage (sous wondows XP) mais ne sais pas comment m'assurer ou mettre en oeuvre les points 1 à 3 ci dessous:
          • Que la disquette BOOT ne soit pas infectée par un virus ?
          • Avoir un antivirus sur disquette (qui fonctionne sous DOS) ?
          • Avoir protégé la disquette en écriture pour qu'aucun virus ne puisse y trouver refuge après que vous ayez passé l'antivirus ?
          • Les disques d'installation de votre système d'exploitation (si c'est un CD-ROM il faudra veiller à ce que les drivers de votre CD-ROM soient chargés lorsque vous bootez sur la disquette!) ?

          je te devrai un bon repas pour ton aide, prends en note.
          merci d'avance pour cette nouvelle aventure. au fait je n'ai pas reçu de réponse au message 8
          0
      3. moe
        salut andrew

        Tu peux supprimer tout ce que trouve ad-aware dans l'onglet objets critiques, je pense que se sont des traces dans le registre de ton probleme précédent.
        Nous, on a supprimer les fichiers et ad-aware va s'occuper de supprimer les traces dans le registre.
        Après le résultat d'analyse, clic sur objets critiques et coche les cases en face de chaques lignes.
        Une fois fait, clic sur suivant et une boite de dialogue va s'ouvrir et te demander si tu veux supprimer.
        clic sur oui
        Ensuite redemarre le pc.
        Si tu as le moindre doute, reposte un log hijackthis pour vérifier que tout est ok

        a+
        0
        1. andrew
          à tout hasard ci joint nouveau log hijackthis pour lever les doutes.
          A+ .bien à toi
          Logfile of HijackThis v1.99.1
          Scan saved at 13:43:11, on 05/03/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
          C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\system32\ScsiAccess.EXE
          C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\QuickTime\qttask.exe
          C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
          C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
          C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
          C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\hijackthis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [QD FastAndSafe] C:\PROGRA~1\SYMNET~1\SNDMon.exe
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
          O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
          O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
          O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
          O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
          O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://cs6.chat.sc5.yahoo.com/v43/yacscom.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{AF037C2C-083A-4005-A99D-F247ACA499A5}: NameServer = 212.27.39.2 212.27.32.177
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
          O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
          0
      4. moe
        salut andrew ca va ?

        C'est vrai qu'un navigateur comme firefox ou mozilla évites pas mal de soucis.
        Personnellement je ne me sert d'internet explorer que pour faire mes mises à jours windows, ou scan av en lignes, et vraiment sur quelques sites ou j'ai vraiment confiance.
        Le reste du temps je surfe avec mozilla, et j'en suis tres content.
        Pour le reste, je ne connais pas assez open office, malgrès les avis favorables qu'il génère pour donner un avis.
        Maintenant, il a l'avantage d'etre entierement gratuit et offrant quasiment les memes possibilités qu'Office.
        Affaire de choix...
        Google est ton ami lol !

        a+
        0
        1. andrew
          bonjour moe,

          merci pour tes conseils d 'hier . c'est noté. j'espère que tu vas bien toi aussi .
          j'ai fait une analyse avec Ad-aware se qui me dit qu'il trouve 44 objets critiques(?) dont ci après le log. quand tu l'auras étudié, merci de me dire que faire. amicalement .à bientot
          Ad-Aware SE Build 1.05
          Fichier log créé le:samedi 5 mars 2005 12:05:05
          Created with Ad-Aware SE Personal, free for private use.
          Utilisation du fichier de définitions:SE1R28 16.02.2005
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Références détectées pendant l'analyse:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          Claria(Index TAC:7):16 Total des références
          Connector Dialer(Index TAC:5):3 Total des références
          DyFuCA(Index TAC:3):2 Total des références
          eUniverse(Index TAC:10):19 Total des références
          MRU List(Index TAC:0):37 Total des références
          RapidBlaster(Index TAC:8):1 Total des références
          Tracking Cookie(Index TAC:3):3 Total des références
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Ad-Aware SE Settings
          ===========================
          Définir : Chercher les entrées à risque négligeable
          Définir : Mode sécurisé (toujours demander confirmation)
          Définir : Analyser les processus actifs
          Définir : Analyser le registre
          Définir : Analyse approfondie du registre
          Définir : Analyser dans mes favoris IE les URLs bannies
          Définir : Analyser le fichier "Hosts"

          Extended Ad-Aware SE Settings
          ===========================
          Définir : Décharger les processus & modules reconnus pendant l'analyse
          Définir : Analyser tous les utilisateurs dans le registre au lieu de seulement l'utilisateur actuel
          Définir : Toujours essayer de décharger les modules avant suppression
          Définir : Pendant la suppression, décharger l'explorateur et IE si nécessaire
          Définir : Laisser Windows supprimer les fichiers utilisés au prochain redémarrage
          Définir : Supprimer les objets en quarantaine après restauration
          Définir : Inclure les paramètres basiques d'Ad-Aware dans le log
          Définir : Inclure les paramètres additionnels d'Ad-Aware dans le log
          Définir : Inclure un résumé de référence dans le log
          Définir : Inclure les détails de flux de données alterné dans le log
          Définir : Jouer un son à la fin de l'analyse si des objets critiques ont été détectés

          05-03-2005 12:05:05 - Analyse démarrée. (Mode intelligent)

          Listing des processus
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          #:1 [smss.exe]
          FilePath : \SystemRoot\System32\
          ProcessID : 368
          ThreadCreationTime : 05-03-2005 09:44:43
          BasePriority : Normal

          #:2 [csrss.exe]
          FilePath : \??\C:\WINDOWS\system32\
          ProcessID : 444
          ThreadCreationTime : 05-03-2005 09:44:46
          BasePriority : Normal

          #:3 [winlogon.exe]
          FilePath : \??\C:\WINDOWS\system32\
          ProcessID : 468
          ThreadCreationTime : 05-03-2005 09:44:47
          BasePriority : High

          #:4 [services.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 512
          ThreadCreationTime : 05-03-2005 09:44:47
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Système d'exploitation Microsoft® Windows®
          CompanyName : Microsoft Corporation
          FileDescription : Applications Services et Contrôleur
          InternalName : services.exe
          LegalCopyright : © Microsoft Corporation. Tous droits réservés.
          OriginalFilename : services.exe

          #:5 [lsass.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 524
          ThreadCreationTime : 05-03-2005 09:44:47
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : LSA Shell (Export Version)
          InternalName : lsass.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : lsass.exe

          #:6 [svchost.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 668
          ThreadCreationTime : 05-03-2005 09:44:48
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:7 [svchost.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 716
          ThreadCreationTime : 05-03-2005 09:44:48
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:8 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 756
          ThreadCreationTime : 05-03-2005 09:44:48
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:9 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 812
          ThreadCreationTime : 05-03-2005 09:44:48
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:10 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 880
          ThreadCreationTime : 05-03-2005 09:44:49
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:11 [spoolsv.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 1040
          ThreadCreationTime : 05-03-2005 09:44:50
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Spooler SubSystem App
          InternalName : spoolsv.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : spoolsv.exe

          #:12 [explorer.exe]
          FilePath : C:\WINDOWS\
          ProcessID : 1124
          ThreadCreationTime : 05-03-2005 09:44:50
          BasePriority : Normal
          FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 6.00.2900.2180
          ProductName : Système d'exploitation Microsoft® Windows®
          CompanyName : Microsoft Corporation
          FileDescription : Explorateur Windows
          InternalName : explorer
          LegalCopyright : © Microsoft Corporation. Tous droits réservés.
          OriginalFilename : EXPLORER.EXE

          #:13 [ccevtmgr.exe]
          FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
          ProcessID : 1212
          ThreadCreationTime : 05-03-2005 09:44:50
          BasePriority : Normal
          FileVersion : 1.03.4
          ProductVersion : 1.03.4
          ProductName : Event Manager
          CompanyName : Symantec Corporation
          FileDescription : Event Manager Service
          InternalName : ccEvtMgr
          LegalCopyright : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
          OriginalFilename : ccEvtMgr.exe

          #:14 [ghosts~2.exe]
          FilePath : C:\PROGRA~1\NORTON~1\NORTON~2\
          ProcessID : 1260
          ThreadCreationTime : 05-03-2005 09:44:50
          BasePriority : Normal
          FileVersion : 2003.775
          ProductVersion : 2003.775
          ProductName : Norton Ghost Start Service
          CompanyName : Symantec Corporation
          FileDescription : Norton Ghost Start
          InternalName : GhostStartService
          LegalCopyright : Copyright (C) 1998-2002 Symantec Corp. All rights reserved.
          OriginalFilename : GhostStartService.exe

          #:15 [navapsvc.exe]
          FilePath : C:\Program Files\Norton SystemWorks\Norton AntiVirus\
          ProcessID : 1296
          ThreadCreationTime : 05-03-2005 09:44:50
          BasePriority : Normal
          FileVersion : 9.05.1015
          ProductVersion : 9.05.1015
          ProductName : Norton AntiVirus
          CompanyName : Symantec Corporation
          FileDescription : Norton AntiVirus Auto-Protect Service
          InternalName : NAVAPSVC
          LegalCopyright : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
          OriginalFilename : NAVAPSVC.EXE

          #:16 [nprotect.exe]
          FilePath : C:\Program Files\Norton SystemWorks\Norton Utilities\
          ProcessID : 1336
          ThreadCreationTime : 05-03-2005 09:44:51
          BasePriority : Normal
          FileVersion : 16.00.0.22
          ProductVersion : 16.00.0.22
          ProductName : Norton Utilities
          CompanyName : Symantec Corporation
          FileDescription : Norton Protection Status
          InternalName : NPROTECT
          LegalCopyright : Copyright (C) 2003 Symantec Corporation
          LegalTrademarks : Norton Utilities
          OriginalFilename : NPROTECT.EXE

          #:17 [nvsvc32.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 1404
          ThreadCreationTime : 05-03-2005 09:44:51
          BasePriority : Normal
          FileVersion : 6.13.10.4072
          ProductVersion : 6.13.10.4072
          ProductName : NVIDIA Driver Helper Service, Version 40.72
          CompanyName : NVIDIA Corporation
          FileDescription : NVIDIA Driver Helper Service, Version 40.72
          InternalName : NVSVC
          LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
          OriginalFilename : nvsvc32.exe

          #:18 [scsiaccess.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 1492
          ThreadCreationTime : 05-03-2005 09:44:51
          BasePriority : Normal

          #:19 [nopdb.exe]
          FilePath : C:\PROGRA~1\NORTON~1\SPEEDD~1\
          ProcessID : 1552
          ThreadCreationTime : 05-03-2005 09:44:51
          BasePriority : Normal
          FileVersion : 7.00.0.24
          ProductVersion : 7.00.0.24
          ProductName : Norton Speed Disk
          CompanyName : Symantec Corporation
          FileDescription : NOPDB
          InternalName : NOPDB
          LegalCopyright : Copyright (C) 2002
          OriginalFilename : NOPDB.dll

          #:20 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 1640
          ThreadCreationTime : 05-03-2005 09:44:51
          BasePriority : Normal
          FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
          ProductVersion : 5.1.2600.2180
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:21 [symwsc.exe]
          FilePath : C:\Program Files\Fichiers communs\Symantec Shared\Security Center\
          ProcessID : 1764
          ThreadCreationTime : 05-03-2005 09:44:52
          BasePriority : Normal
          FileVersion : 2005.1.2.20
          ProductVersion : 2005.1
          ProductName : Norton Security Center
          CompanyName : Symantec Corporation
          FileDescription : Norton Security Center Service
          InternalName : SymWSC.exe
          LegalCopyright : Copyright (c) 1997-2004 Symantec Corporation
          OriginalFilename : SymWSC.exe

          #:22 [soundman.exe]
          FilePath : C:\WINDOWS\
          ProcessID : 1984
          ThreadCreationTime : 05-03-2005 09:44:53
          BasePriority : Normal
          FileVersion : 5.0.05
          ProductVersion : 5.0.05
          ProductName : Avance Sound Manager
          CompanyName : Avance Logic, Inc.
          FileDescription : Avance Sound Manager
          InternalName : ALSMTray
          LegalCopyright : Copyright (c) 2001-2002 Avance Logic, Inc.
          OriginalFilename : ALSMTray.exe
          Comments : Avance AC97 Audio Sound Manager

          #:23 [qttask.exe]
          FilePath : C:\Program Files\QuickTime\
          ProcessID : 2012
          ThreadCreationTime : 05-03-2005 09:44:53
          BasePriority : Normal
          FileVersion : 6.5
          ProductVersion : QuickTime 6.5
          ProductName : QuickTime
          CompanyName : Apple Computer, Inc.
          InternalName : QuickTime Task
          LegalCopyright : © Apple Computer, Inc. 2001-2004
          OriginalFilename : QTTask.exe

          #:24 [instan~1.exe]
          FilePath : C:\PROGRA~1\TEXTBR~1.0\Bin\
          ProcessID : 148
          ThreadCreationTime : 05-03-2005 09:44:53
          BasePriority : Normal

          #:25 [hotkey.exe]
          FilePath : C:\WINDOWS\Twain_32\FlatBed\
          ProcessID : 156
          ThreadCreationTime : 05-03-2005 09:44:54
          BasePriority : Normal
          FileVersion : 1,1,0,5
          ProductVersion : 1,1,0,5
          ProductName : OneTouchHotKey Application
          CompanyName : Flatbed Electronics Ltd.
          FileDescription : OneTouchHotKey MFC Application
          InternalName : OneTouchHotKey
          LegalCopyright : Copyright (C) 1999
          OriginalFilename : HotKey.EXE

          #:26 [ghoststarttrayapp.exe]
          FilePath : C:\Program Files\Norton SystemWorks\Norton Ghost\
          ProcessID : 168
          ThreadCreationTime : 05-03-2005 09:44:54
          BasePriority : Normal
          FileVersion : 2003.775
          ProductVersion : 2003.775
          ProductName : Norton Ghost Start
          CompanyName : Symantec Corporation
          FileDescription : Norton Ghost Start
          InternalName : GhostStartTrayApp
          LegalCopyright : Copyright (C) 1998-2002 Symantec Corp. All rights reserved.
          OriginalFilename : GhostStartTrayApp.exe

          #:27 [ccapp.exe]
          FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
          ProcessID : 140
          ThreadCreationTime : 05-03-2005 09:44:54
          BasePriority : Normal
          FileVersion : 1.08.01
          ProductVersion : 1.08.01
          ProductName : Common Client
          CompanyName : Symantec Corporation
          FileDescription : Common Client CC App
          InternalName : ccApp
          LegalCopyright : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
          OriginalFilename : ccApp.exe

          #:28 [nkbmonitor.exe]
          FilePath : C:\Program Files\Nikon\PictureProject\
          ProcessID : 192
          ThreadCreationTime : 05-03-2005 09:44:54
          BasePriority : Normal
          FileVersion : 1, 0, 0, 3007
          ProductVersion : 1, 0, 0
          ProductName : PictureProject Monitor
          0
      5. moe
        salut andrew

        Tu peux les telecharger, ils sont utiles et complementaire tout les 2.
        Spybot offre meme une protection en temps reel et te prévient en cas de tentative de modification de ta page de demarrage par exemple.
        Lis bien les aides, et lance les de temps en temps, tu sera etonné de voir tout ce qu'il peuvent trouver...

        a+
        0
        1. andrew
          bonjour moe,

          tu es devenu ma référence dont l'avis m'est indispensable . c'est pourquoi j'ai préféré te consulter pour un conseil. Un collègue de travail certainement plus à l'aise que moi dans ce domaine m'a dit hier: " télécharge Open Office.org et laisse tomber Word, Excel, Poxer Point. Tu seras moins vulnérable aux virus. télécharge aussi Firefox et ignore l'explorateur internet. Ton PC s'en portera mieux."

          Que penses tu de ces affirmations et dois je vraiment suivre ces conseils ?

          Au fait si tu le veux bien pour ne pas encombrer le forum CCM, je te propose d'échanger nos e-mails ?

          merci d'avance et bonne journée à toi.
          0

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Aide pour un virus
      cerise92700

      41 réponses