Virus HELP ME

julyjor -  
J'étais sur facebook et j'ai voulut lancer un lien vidéo sur mon profil et on me dit qu'il faut télécharger flash player 10. Je tente à plusieurs reprise de le télécharger mais la page d'accueil du site d'adobe semblait difficile d'accès. Bref au bout d'un moment, j'y arrive (connexion bien ralentie) puis 10 mn après mon antivirus (bitdefender) M'affiche des messages d'alerte de manière répété me précisant que le trojanfakealert5 tente d'essayer d'infecter mon ordi. Puis je m'aperçois que les fonctionnalités de l'antivirus au fur et à mesure ne marchaient plus. Je tente d'aller sur windows defender mais le fichier est bien présent dans la liste démarrage mais ne marchait pas non plus.Idem pour windows player. Impossible de télécharger aucun fichier via internet car le virus m'en empêchait. Je voulais utiliser un fichier exe que bitdefender m'avait envoyé il y a 6 mois par mail permettant de faire un scan suite à un pb qui datait de 6 mois provenant de l'antivirus qui empêchait les mises à jours windows update. Du coup je force l'arrêt de l'ordinateur. En le rallumant, cela semblait s'être calmé mais connexion très lente. Je tente de désinstaller en mode sans échec en mode réseau avec un logiciel propre à l'antivirus (procédure qui m'avait été communiquée dans ce fameux mail) pour après le réinstaller mais impossible de le réinstaller. Le service de bitdefender me renvoie une marche à suivre mais ca ne marche pas. J'ai donc regardé les forum et est trouvé le logiciel malwarebytes que j'ai pu cette fois ci télécharger. Il m'a mis 2 fichiers en quarantaine puis je redémarre l'ordi et le logiciel ne peut être redémarré (décidément). Je pense donc à tout réinstaller et n'ayant pas le cd d'installation vista puisque intégré dans la bécane avec l'ordi lorsque je l'ai acheté à la fnac, je me dis que le cd de mise à niveau gratuit offert pour les ordi acheté apres juillet 2009 pourrait réinstaller les fonctions de Windows et me permettre de réinstaller bitdefender. Je lance le CD, une fois tout installé, Windows me précise que ma clé n'est plus valide et finalement, j'ai trouvé la fonction activé la clé. Ai cliqué dessus et Windows 7 remarche, impossible de lancer picasa, msn (m'affiche fichier dll manquant) et j'ai pu réinstallé mon antivirus mais je suis peu confiante compte tenu de la rapidité et de l'ampleur des dégâts. Mon antivirus en faisant un deuxième scan et cette fois ci en mode approfondi me précise que j'ai un trojan generic3313884 que j'ai mis en quarantaine. Il m'avait lorsque je l'avais réinstallé détecte ce trojan que j'avais déjà mis en quarantaine je trouve quand même que la connexion internet est un peu plus lente. C'est bizarre.

Voici un scan que j'ai fait avec zebulon, vous avez un diagnostique à la fin (cf ci dessous), si vous pouviez m'aider :

PS: la totalité du scan se trouve ici :http://cjoint.com/data/dwvV3dUX3m.htm

---\\ Infection BT - BHO/Toolbar (Possible)
[MD5.099353D3B19A2B9FA4664E04872AC49A] - (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\Search Settings\SearchSettings.exe
R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 2, 2) -- C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\Search Settings\SearchSettings.exe
O42 - Logiciel: Search Settings 1.2.2 - (.Spigot, Inc..)

12 réponses

  1. julyjor Auteur
    Pour information, dans panneau de configuration, il y a un fichier nommé notification de cadeau Dois je le supprimer?
    3. julyjor Auteur
      Comme c'est trop long voici le lien pour visualiser les rapports

      http://cjoint.com/data/dxbatQzNFG.htm

      et

      http://cjoint.com/data/dxbbq0ZAIu.htm
      2. julyjor Auteur
        pour picassa c'est adrcntr3.dll en fichier manquant. J'ai pas tout relancer encore, s'il faut j'ai d'autres logiciels endommagés.
        1. crapoulou Modérateur
          De rien ;-).
          On va rapidement aller plus en détails.

          Désactive l'UAC (User Account Control) le temps de la désinfection.
          Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
          (Manipulation inverse pour le remettre en fin de désinfection).
          (Cela va permettre aux outils de désinfection de travailler correctement).
          Sous Seven, descendre la barre à son plus bas niveau.

          ********

          Pour établir un diagnostic plus en profondeur de ton PC :
          Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
          = = = = >>> En cliquant ici <<< = = = =

          * Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer.
          * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
          * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
          * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
          * Poste le contenu de log.txt et de info.txt.

          (Si tu as un message "Line -1 Error", un truc de ce genre, clic droit > Propriétés > Compatibilité > "Exécuter en mode compatibilité pour" > Windows Vista (SP2).
          1. julyjor Auteur
            Parcontre comment réinstaller picassa et windows live?

            Du coup meme avec le mail de bitdefender, je n'arrive pas à les réinstaller car il manque des dll. Windows live, ne s'affiche pas dans panneau de config mais dans démarrage et que je le lance me précise qu'il manque, livetransport dll
            1. crapoulou Modérateur
              BitDefender t'a supprimé des dll de Windows et de Picasa ?
              Qu'a-t-il détecté (Trojan ...) : quels fichiers ?!
              Envoie le rapport.* si tu el trouves, ce serait parfait !
            2. julyjor Auteur
              L'antivirus m'avait trouvé un trojan générique 3313884 situé dans user/july/download et qui correspond à ubifix que j'avais voulu téléchargé quand je voulais faire un scan de mon ordi apres tous ces pb. Je ne sais pas comment enregistrer le rapport bitdefender.
            3. crapoulou Modérateur
              Ok pour USBFix.
              Je vais me coucher, on poursuivra demain.
              Essaye de trouver dans Bitdefender, je ne sais pas.
              Au pire réinstalle ces logiciels.
            4. julyjor Auteur
              Ok pas de soucis on verra cela demain. En tous cas, tes explications de navigation sont très claires ce qui m'a permis de d'appliquer correctement tes indications. Pour la réinstallation des logiciels, elle est impossible meme en tentant de désinstaller picassa et de le réinstaller j'ai tjrs ce message d'erreur. Mour windows live, je ne le retrouve que dans démarrage et pas dans panneau de configuration. J'ai posté les scans que tu m'as demandé tout en bas.

              Encore merci d'avoir pris du temps pour m'aider, internet est beaucoup plus rapide c'est déjà bien !
          2. julyjor Auteur
            Aucun malware détécté :

            Malwarebytes' Anti-Malware 1.44
            Version de la base de données: 3901
            Windows 6.1.7600
            Internet Explorer 8.0.7600.16385

            23/03/2010 00:24:17
            mbam-log-2010-03-23 (00-24-17).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 274341
            Temps écoulé: 40 minute(s), 49 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Et merci !
            1. julyjor Auteur
              Ok c'est fait et l'analyse est en cours. Je viens de vider la corbeille aussi.
              1. crapoulou Modérateur
                Ok, à plus tard pour les rapports ;-).
            2. julyjor Auteur
              Déjà :

              .
              ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
              .
              Mis à jour par C_XX le 22/03/10 à 19:30
              Contact: AdRemover.contact@gmail.com
              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
              .
              Lancé à: 23:30:14 le 22/03/2010 | Mode normal | Option: CLEAN
              Exécuté de: C:\Ad-Remover\ADR.exe
              SE: Microsoft® Windows 7(TM) HomePremium - X64
              Nom du PC: PC-DE-JULY | Utilisateur actuel: july (Administrateur)
              .
              ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
              .
              .

              (!) -- Fichiers temporaires supprimés.
              .
              HKLM64\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
              .
              ============== SCAN ADDITIONNEL ==============
              .
              * Mozilla FireFox Version Impossible d'obtenir la version *
              .
              C:\Users\july\..\q1m6pqlf.default\prefs.js - browser.search.selectedEngine: Bing
              C:\Users\july\..\q1m6pqlf.default\prefs.js - browser.startup.homepage: www.google.fr
              C:\Users\july\..\q1m6pqlf.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
              C:\Users\july\..\q1m6pqlf.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
              .
              .
              * Internet Explorer Version 8.0.7600.16385 *
              .
              [HKCU\Software\Microsoft\Internet Explorer\Main]
              .
              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Do404Search: 0x01000000
              Enable Browser Extensions: yes
              Local Page: C:\Windows\system32\blank.htm
              Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
              Show_ToolBar: yes
              Start Page: hxxp://fr.msn.com/
              .
              [HKLM64\Software\Microsoft\Internet Explorer\Main]
              .
              AutoHide: yes
              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Delete_Temp_Files_On_Exit: yes
              Local Page: C:\Windows\System32\blank.htm
              Search bar: hxxp://search.msn.com/spbasic.htm
              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Start Page: hxxp://fr.msn.com/
              .
              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
              .
              Tabs: res://ieframe.dll/tabswelcome.htm
              Blank: res://mshtml.dll/blank.htm
              .
              ============== SUSPECT(S) ==============
              .
              C:\Users\july\AppData\Roaming\Azureus\torrents\Fruity Loops Studio v9-0 XXL + Crack SETUP-exe.torrent
              C:\Users\july\Documents\Autre\Reason KG\KEYGEN.EXE
              C:\Users\july\Documents\Azureus Downloads\Fruity Loops Studio v9.0 XXL + Crack SETUP.exe
              C:\Users\july\Downloads\patch_64b_update_issue.exe
              .
              ========================================
              .
              C:\Users\july\AppData\Local\Temp: 2 Fichier(s), 15 Dossier(s)
              C:\Windows\temp: 2 Fichier(s), 4 Dossier(s)
              C:\Users\july\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
              Temporary Internet Files: 2 Fichier(s), 11 Dossier(s)
              .
              C:\Ad-Remover\Quarantine: 24 Fichier(s)
              C:\Ad-Remover\Backup: 15 Fichier(s)
              .
              C:\Ad-Report-CLEAN[1].txt - 4022 Octet(s)
              C:\Ad-Report-CLEAN[2].txt - 2968 Octet(s)
              C:\Ad-Report-SCAN[1].txt - 3950 Octet(s)
              .
              Fin à: 23:34:47, 22/03/2010
              .
              ============== E.O.F - CLEAN[2] ==============
              1. crapoulou Modérateur
                Supprime tes cracks vecteurs d'infection : 

                C:\Users\july\AppData\Roaming\Azureus\torrents\Fruity Loops Studio v9-0 XXL + Crack SETUP-exe.torrent
C:\Users\july\Documents\Autre\Reason KG\KEYGEN.EXE
C:\Users\july\Documents\Azureus Downloads\Fruity Loops Studio v9.0 XXL + Crack SETUP.exe


                ********

                Relance Ad-Remover et clique sur Désinstaller.

                Passe à la suite.
              2. julyjor Auteur
                Je les ai déjà désinstalles auparavant via panneau de configuration, je ne comprends pas pourquoi ils apparaissent toujours !
              3. crapoulou Modérateur
                Supprime les par le navigateur de fichier.
                Tu as supprimé les logiciels peut-être mais pas les cracks correspondants.
            3. crapoulou Modérateur
              Bonsoir, 
              trojanfakealert5

              Attention, je te conseille de lire ceci :

              http://www.bitdefender.fr/NW1431-fr--Probleme-de-fausse-alerte-Trojan.FakeAlert.5-suite-a-une-mise-a-jour.html

              Quels sont ces fichiers détecté par BitDefender ?

              *********

              Suppression avec AD-R :

              Télécharge AD-R (de C_XX ) sur ton bureau :
              = = = =>>> En cliquant ici <<<= = = =

              /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

              * Exécute AD-R.
              * Au menu principal clique sur le bouton "Nettoyer".
              * Poste le rapport qui apparaît à la fin.
              (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

              *********

              Télécharge Malwarebytes' Anti-Malware
              = = = = >>> En cliquant ici <<< = = = =

              - Enregistre le sur le bureau
              - Double-clique sur le fichier téléchargé pour lancer le processus d'installation
              - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
              - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
              - Une fois la mise à jour terminée, ferme Malwarebytes
              - Double-clique sur l'icône de malwarebytes pour le relancer
              - Dans l'onglet, Recherche, probablement ouvert par défaut,
              - Sélectionne Exécuter un examen complet
              - Clique sur Rechercher
              - Le scan démarre
              - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
              - Clique sur Ok pour poursuivre.
              - Si des malwares ont été détectés, cliques sur Afficher les résultats
              - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
              - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              - Rends toi dans l'onglet rapport/log
              - Tu clique dessus pour l'afficher une fois affiché
              - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
              - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
              - Tu clique droit dans le cadre de la réponse et coller

              Si tu as besoin d'aide regarde ce tutorial ICI

              A notre ami à tous, toptitbal.
              1. julyjor Auteur
                Je joins aussi un scan avec hijackthis

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 22:54:20, on 22/03/2010
                Platform: Unknown Windows (WinNT 6.01.3504)
                MSIE: Internet Explorer v8.00 (8.00.7600.16385)
                Boot mode: Normal

                Running processes:
                C:\Program Files\Creative\ZEN Media Explorer\CTCheck.exe
                C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\ABoard.exe
                C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\AOSD.exe
                C:\Users\july\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                C:\Program Files (x86)\Search Settings\SearchSettings.exe
                C:\Program Files (x86)\Java\jre6\bin\jusched.exe
                C:\Program Files (x86)\Mozilla Firefox\firefox.exe
                C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe
                C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
                F2 - REG:system.ini: UserInit=userinit.exe
                O1 - Hosts: ::1 localhost
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
                O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
                O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - "C:\Program Files\BitDefender\BitDefender 2010\Antispam32\IEToolbar.dll" (file missing)
                O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\Search Settings\SearchSettings.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
                O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
                O4 - Startup: Notification de cadeaux MSN.lnk = july\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
                O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office10\EXCEL.EXE/3000
                O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
                O13 - Gopher Prefix:
                O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
                O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
                O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
                O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Packard Bell Services - C:\Windows\SYSTEM32\HidService.exe
                O23 - Service: Service Google Update (gupdate1ca35de7f811220) (gupdate1ca35de7f811220) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
                O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
                O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
                O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
                O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe
                O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
                O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
                O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
                O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
                O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
                O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
                O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
                O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
                O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
                O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
                O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
                O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses