[Virus ?] Ca marche au ralentit :/

Oone -  
Bonjour. Je suis finallement de retour après presque 3 mois (un record) sans problèmes. Mais voilà, telle la Peste s'abattant sur le Pauvre Monde, cet enflure de virus est bel et bien revenu hier soir.

Et puis toujours le même j'ai l'impression, toujours les même symptomes : PC qui marche correctement pendant quelques minutes, puis se met soudainement à ramer, rendant impraticable n'importe quelle application. J'ai déjà effectuée une analyse avec Spybot, Ad Aware, A-Squared, j'ai utilisé Clean UP et CCleaner. Il ne me reste plus qu'à vous montrer mon Hijack, en esperant que l'un d'entre vous réussira à résoudre le problème ;)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\msnchecker.exe
D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
D:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci d'avance.

29 réponses

Résumé de la discussion

Un utilisateur signale le retour d’un virus après presque trois mois sans problème, avec des symptômes de lenteur et de blocage d’applications, et fournit un log HijackThis détaillant les processus actifs. Plusieurs conseils s’articulent autour d’un diagnostic via HijackThis: lancer une analyse en mode scan uniquement, puis réparer les éléments cochés sans agir autrement pour éviter d’endommager la configuration. Des éléments pratiques évoqués incluent la désactivation manuelle de services suspects (StarWind, iPodService, ZoneAlarm) et l’usage de CCleaner pour nettoyer la base et les démarrages. Des échanges soulignent aussi la nécessité de vérifier la compatibilité des outils de sécurité, notamment ZoneAlarm et Ewido, lors des nettoyages.

Bobot (l’IA à votre service)
  1. Oone
    Logfile of HijackThis v1.99.1
    Scan saved at 18:05:31, on 18/02/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\ewido anti-malware\ewidoctrl.exe
    D:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    D:\Program Files\DAEMON Tools\daemon.exe
    D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\WINDOWS\System32\wuauclt.exe
    D:\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Je défragmenterais cette nuit si tu ne repères pas de nouveaux problèmes.
    1. boulepate
      Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

      clique sur demarrer, executer, tapes: services.msc ,cherches dans la liste ces lignes et regles les sur "manuel"

      iPodService - Apple Computer, Inc.
      StarWind iSCSI Service (StarWindService)

      fais un pti nettoyage comme ceci:

      ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

      CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
      http://www.filehippo.com/download_ccleaner/

      ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

      Puis fais attention ou tu surf ;-)
  2. Oone
    Eh bien je vais laisser tout actif, mais c'est ce que j'ai toujours fait et au bout de deux semaines je suis obligé de revenir ici pour demander de l'aide :/

    En tout cas mon pc est toujours au ralentit en ce moment. Tous les problèmes ont été reglés ?
    1. boulepate
      Oui, pour moi c'est propre remet un rapport hijackthis on va arreter des services inutiles.. puis comme ton disque dur principal est presque loin ça doit etre pour ça que ça ram.. tu as pensé à defragmenter ton disque dur?
  3. Oone
    C'est normal que le SP2 ne peut s'installer que sur le lecteur C ? J'ai pas beaucoup de place sur celui-là, en tout cas pas assez pour l'installer :/
    1. boulepate
      oui ..bah euh un conseil reste bien protégé ;-)
  4. Oone
    Aucune idée, mais vu ce que me réponds le site de Microsoft, elle ne doit pas être officiel. D'ailleurs c'est ce qui visiblement m'empeche de faire plus de MàJ :/
  6. Oone
    Et bien, j'ai fais toutes les màj possible.
    1. boulepate
      tu as pas une version "officiel" ? ..piratée?!

      pense à installer le sp2 que tu peux trouver sur le net ;-)
  7. Oone
    C'est fait.
    1. boulepate
      fais ceci c'est important .. ton systeme etait loin d'être à jour!

      Puis clique sur demarrer, tous les programmes, (tout en haut) windows update, puis telecharges toutes les mises à jour, tu peux faire la manipulation plusieurs fois même après avoir redemarrer le pc.

      Sinon, c'est ok ;-)
  8. Oone
    Logfile of HijackThis v1.99.1
    Scan saved at 14:26:58, on 18/02/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\ewido anti-malware\ewidoctrl.exe
    D:\Program Files\ewido anti-malware\ewidoguard.exe
    D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    D:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
    D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\WINDOWS\System32\wuauclt.exe
    D:\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    1. boulepate
      ça me semble propre mais fais ceci:

      ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

      CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
      http://www.filehippo.com/download_ccleaner/

      ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

      Puis clique sur demarrer, tous les programmes, (tout en haut) windows update, puis telecharges toutes les mises à jour, tu peux faire la manipulation plusieurs fois même après avoir redemarrer le pc.

  9. Oone
    Logfile of HijackThis v1.99.1
    Scan saved at 13:58:15, on 18/02/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\ewido anti-malware\ewidoctrl.exe
    D:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    D:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    D:\Program Files\Azureus\Azureus.exe
    D:\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
    O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
    O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
    O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Au fait, c'est necessaire de garder ZoneAlarm et Ewido actifs ?
    1. boulepate
      Salut,

      Pour ZoneAlarm oui car il te protege des attaques du net, pour Ewido je te conseille de le laisser actif tant que ton pc n'est pas à jour.

      Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

      O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
      O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
      O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
      O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)

      clique sur demarrer, executer, tapes: services.msc ,cherches dans la liste cette ligne et regles là sur "desactivé"

      sysmgr64

      clique sur demarrer, executer, tapes: msconfig ,vas dans l'onglet "services" coches la case "masquer les services microsoft" puis decoches la case devant ces lignes:

      [MSN Checker] msnchecker.exe
      [MSN Checker] msnchecker.exe

      cliques sur demarrer, rechercher, cherches et supprimes ces fichiers:

      sysmgr64.exe
      msnchecker.exe

      puis repostes un rapport hijackthis

      A++
  10. Oone
    C'est fait :)
    1. boulepate
      Salut,

      tu peux remettre un rapport HijackThis stp

      A++ 
      C'est en forgeant que l'on devient forgeron
  11. jpdeclermont
    bonjour,

    pense à arreter le service avant d'installer la nouvelle version ...

    -------------------------------
    ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
    1. Oone
      Après vérification j'ai bien Kaspersky mais pas en état de marche ^o^. Je le retélécharge de suite.
      1. jpdeclermont
        re-

        sur ce post-ci ?

        c'est bon client, il vient de prendre un abonnement 15 jours :))

        O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        O23 - Service: kavsvc - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe (file missing)

        c'est un peu inhabituel, mais apparemment bien là

        --------------------------------
        ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
        1. aranjuez31 Contributeur
          hello
          je commençais à y penser
          mais ne le trouve pas ds le bordel de mes favoris
          cependant si notre ami ne branche pas son antivir on est là pour des mois, alors à quoi bon continuer ,
          tu as vu comme moi le désastre
          "chronique de la mort lente d un pc annoncée"
          ~~~~~~~~~~~~
          oone
          j aimerais que tu changes ta vision de l ordinateur
          lis cette simlpe bible
          http://sebsauvage.net/safehex.html
          ~~~~~~~~
          2. Oone
            Arf, si tu as le courage de rester ^^ en tout cas moi, j'vais me couché. Le rapport Ewido :

            + Créé le: 00:27:22, 18/02/2006
            + Somme de contrôle: E27BCE6

            + Résultats du scan:

            :mozilla.18:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
            :mozilla.19:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
            :mozilla.20:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
            :mozilla.27:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
            :mozilla.29:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
            :mozilla.30:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
            :mozilla.38:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
            :mozilla.39:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
            :mozilla.40:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
            :mozilla.42:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
            :mozilla.50:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
            :mozilla.51:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
            :mozilla.52:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
            :mozilla.53:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
            :mozilla.54:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
            :mozilla.59:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
            :mozilla.60:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
            :mozilla.61:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
            :mozilla.65:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
            :mozilla.70:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.71:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.72:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.73:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.74:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.75:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.76:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
            :mozilla.77:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
            :mozilla.78:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
            :mozilla.79:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
            :mozilla.80:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
            :mozilla.81:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
            :mozilla.82:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.83:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.84:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.85:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.86:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.87:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.88:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.89:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
            :mozilla.91:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
            :mozilla.94:C:\Documents and Settings\vlad\Application Data\Mozilla\Firefox\Profiles\ytgvud4y.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

            ::Fin du rapport

            Et je n'utilises pas vraiment d'anti-virus, bien que Kaspersky soit installé. Ils ont plutôt tendance à déconner avec mon PC.
            1. aranjuez31 Contributeur
              re
              p...... de m..... , encore pourri
              va falloir employer l artillerie lourde
              j attends Ewido et j 'avise
              pppfftt moi qui voulais me coucher tôt
              et j en ai trois autres pareils
              je sens qu on va rester longtps ensemble - eheh
              ~~~~~~~~~~
              tu n as pas répondu à ma question idiote
              ""question bête ? ton antivirus est ???"""
              ~~~~~~~~~~
              1. Oone
                Le voici :

                Logfile of HijackThis v1.99.1
                Scan saved at 23:56:20, on 17/02/2006
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                1. ^^Marie^^
                  Manque le début, un truc comme ça :

                  exemple...

                  Logfile of HijackThis v1.99.1
                  Scan saved at 00:11:02, on 16/02/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180
                  1. Oone
                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\System32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    D:\Program Files\ewido anti-malware\ewidoctrl.exe
                    D:\Program Files\ewido anti-malware\ewidoguard.exe
                    D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                    D:\Program Files\DAEMON Tools\daemon.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                    C:\WINDOWS\System32\msnchecker.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                    D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                    C:\WINDOWS\System32\wuauclt.exe
                    D:\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                    O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                    O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                    O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
                    O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
                    O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
                    O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                    O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                    O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
                    O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: kavsvc - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe (file missing)
                    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                    O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                    Je post Ewido dans quelques minutes.
                    • 1
                    • 2

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Bouton pause/break
                    frans003

                    3 réponses