Mc Afee PrcViewer

bonjour à tous

Merci de m'aider

PrcViewer est sans cesse redétecté quand je scanne avec Mc Afee
Quelqu'un peut-il m'aider à l'éliminer?
S'il vous plaît
Merci
Configuration: Windows XP
Firefox 2.0.0.3

7 réponses

  1. bonsoir rudyrital

    J'ai fais l'option 2 , dont voici le rapport et merci

    Script execute en mode sans echec
    Rapport clean par Malekal_morte - http://www.malekal.com
    Script execute en mode sans echec 25/05/2007 a 21:03:45,23

    Microsoft Windows XP [version 5.1.2600]

    *** Suppression des fichiers dans D:

    *** Suppression des fichiers dans D:\WINDOWS\

    *** Suppression des fichiers dans D:\WINDOWS\system32

    *** Suppression des fichiers dans D:\Program Files

    *** Suppression des clefs du registre effectuee..
    *** Fin du rapport !

    j'espére que je me suis pas trompé

    Merci de ton aide
    1. Fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Fais un clic droit sur navilog1.zip et choisis "tout extraire"
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      1. re
        voila et merci
        Search Navipromo version 2.0.2 commencé le 21/05/2007 à 23:38:56,81

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis D:\Program Files\navilog1
        Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans D:\WINDOWS ***

        *** Recherche dossiers dans D:\Program Files ***

        *** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans D:\Documents and Settings\savary\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
        ======================================

        Copyright 2005-2006 F-Secure Corporation. All rights reserved.
        This is a beta version. It will expire on 1st of April, 2007.
        Version information: 2.2.1061.

        [+] Started on 05/21/07 at 23:39:06.
        [+] Initializing ...
        [+] Starting scan, press Ctrl-C to abort.
        [+] Scanning for hidden items .................................
        [+] Scan complete.
        [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
        [+] Exited on 05/21/07 at 23:41:23 (return code = 0).

        *** Recherche fichiers ***

        *** Recherche cles registre ***

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :
        *
        **
        ***
        ****
        *****
        ******
        *******
        ********

        *** Analyse Terminé le 21/05/2007 à 23:41:52,98 ***

        merci
      2. 1°- ScanOnline PANDA
        Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm >

        Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.

        Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 >

        · A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse
        · Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : < https://jetable.org/en/index >
        · Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.
      3. @rudyritalbonjour rudyrital

        Merci pour votre aide
        j'ai eu un probléme avec panda

        même en désactivant le bouclier web d'avast rien ne fonctionner ?

        J'ai enfin trouvé j'ai désactivé mon pare feu kerio et la j'ai réussis à scanner
        dont je vous met le rapport

        S'il vous plaît

        Incident Statut Analyse

        Adware:Adware/Comet No Désinfecté C:\System Volume Information\_restore{E3B06B7A-59D7-4AE9-80EB-1F93337573F6}\RP146\A0067046.exe[Starware.dll]
        Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.xiti.com/]
        Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.bluestreak.com/]
        Spyware:Cookie/Mediaplex No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.mediaplex.com/]
        Spyware:Cookie/2o7 No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.2o7.net/]
        Spyware:Cookie/Tradedoubler No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.tradedoubler.com/]
        Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.weborama.fr/]
        Spyware:Cookie/Serving-sys No Désinfecté D:\Documents and Settings\savary\Cookies\savary@bs.serving-sys[1].txt
        Spyware:Cookie/Serving-sys No Désinfecté D:\Documents and Settings\savary\Cookies\savary@serving-sys[1].txt
        Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\savary\Cookies\savary@weborama[1].txt
        Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\savary\Cookies\savary@xiti[1].txt
        Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[contents.rdf]
        Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[menu.xul]
        Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[toolbarembed.html]
        Spyware:Cookie/Xiti No Désinfecté D:\Program Files\Yahoo!\YPSR\Quarantine\ppq88.tmp
        Outil indésirable:Application/Processor No Désinfecté D:\WINDOWS\system32\Process.exe
        Virus:Trj/Shutdown.Z Désinfecté D:\WINDOWS\system32\restart.exe

        Un grand merci pour votre aide
      4. @rudyritalOuvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
        et télécharge SmitfraudFix.exe.

        Regarde le tuto
        Exécute le en choisissant l’option 1, il va générer un rapport
        Copie/colle le sur le poste stp.
      5. @rudyritalre rudyrital

        formidable d' aider celui qui comprend rien en informatique
        oui Merci
        SmitFraudFix v2.186

        Rapport fait à 0:15:11,14, 24/05/2007
        Executé à partir de D:\Documents and Settings\savary\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        D:\WINDOWS\System32\smss.exe
        D:\WINDOWS\system32\csrss.exe
        D:\WINDOWS\system32\winlogon.exe
        D:\WINDOWS\system32\services.exe
        D:\WINDOWS\system32\lsass.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\System32\svchost.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\system32\LEXBCES.EXE
        D:\WINDOWS\system32\spoolsv.exe
        D:\WINDOWS\system32\LEXPPS.EXE
        D:\WINDOWS\Explorer.EXE
        D:\Program Files\rnamfler\naomf.exe
        D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        d:\program files\rnamfler\radprcmp.exe
        D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        D:\Program Files\Alwil Software\Avast4\ashServ.exe
        D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
        D:\Program Files\rnamfler\naofsvc.exe
        D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        D:\WINDOWS\system32\svchost.exe
        D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        D:\WINDOWS\System32\alg.exe
        D:\Program Files\MSN Messenger\msnmsgr.exe
        D:\Program Files\MSN Messenger\usnsvc.exe
        D:\WINDOWS\System32\svchost.exe
        D:\WINDOWS\system32\NOTEPAD.EXE
        D:\Program Files\Mozilla Firefox\firefox.exe
        D:\WINDOWS\system32\cmd.exe
        D:\WINDOWS\system32\wbem\wmiprvse.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» D:\

        »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\savary

        »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\savary\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\savary\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin

        j'espére que c pas grave

        encore Merci à vous
    2. re

      Oui je scane en ligne avec bitdefender en fin de semaime et la semaine d'aprés je scane avec Kaspersky et aussi avec Dr.Web

      vous pouvez m'expliquer s'il vous plait si je dois faire quelque chose pour pu avoir PrcViewer

      je vous remerci
      1. as tu telecharger des programmes pour certaines infection avant??

        process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, Comodo Antivirus, Norton) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. bonsoir rudyrital

          si ca peut vous aider

          Nom du fichier Nom de la menace
          D:\WINDOWS\system32\Process.exe PrcViewer

          merci encore de votre aide
          1. * télécharge AVG Anti-Spyware (ewido)

            avg antispyware
            http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

            Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

            * tu l'installes

            Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

            si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

            http://downloads.ewido.net/avgas-signatures-full-current.exe

            Démarre en mode sans échec :
            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).

            relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
            Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
            Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

            Copie Et colle le rapport ici
            1. bonjour rudyrital

              je te remeci de m'aider

              le rapport d'analyse AVG

              AVG Anti-Spyware - Rapport d'analyse
              ---------------------------------------------------------

              + Créé à: 20:29:06 21/05/2007

              + Résultat de l'analyse:

              :mozilla.9:D:\Documents and Settings\belida\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
              D:\Documents and Settings\belida\Cookies\belida@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
              D:\Documents and Settings\belida\Cookies\belida@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
              :mozilla.13:D:\Documents and Settings\belida\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
              D:\Documents and Settings\belida\Cookies\belida@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
              D:\Program Files\Yahoo!\YPSR\Quarantine\ppq86.tmp -> TrackingCookie.Smartadserver : Nettoyé.
              D:\Documents and Settings\belida\Cookies\belida@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
              D:\Program Files\Yahoo!\YPSR\Quarantine\ppq87.tmp -> TrackingCookie.Weborama : Nettoyé.

              Fin du rapport

              J'ai toujour PrcViewer quand je scanne avec mC Afee

              je te remerci d'avance
            2. fait scanner ton pc par un ou plusieurs antivirus en ligne:

              Quelques AV en lignes:

              https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

              http://www.bitdefender.fr/scan_fr/scan8/ie.html

              https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

              https://www.trendmicro.com/en_us/forHome/products/housecall.html

              si l'antivirus ne peut pas supprimer:
              - noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum
          2. Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

            télécharge HijackThis ici:
            https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif

            renomme hijackthis. en "scan" par exemple

            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum

            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm

            Bon courage
            A+
            1. bonjour rudyrital

              Merci
              voici mon log
              Logfile of HijackThis v1.99.1
              Scan saved at 01:33:05, on 21/05/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              D:\WINDOWS\System32\smss.exe
              D:\WINDOWS\system32\csrss.exe
              D:\WINDOWS\system32\winlogon.exe
              D:\WINDOWS\system32\services.exe
              D:\WINDOWS\system32\lsass.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\System32\svchost.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\system32\LEXBCES.EXE
              D:\WINDOWS\Explorer.EXE
              D:\WINDOWS\system32\LEXPPS.EXE
              D:\WINDOWS\system32\spoolsv.exe
              D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              D:\Program Files\Alwil Software\Avast4\ashServ.exe
              D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
              D:\Program Files\rnamfler\naofsvc.exe
              D:\WINDOWS\system32\svchost.exe
              D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
              D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              D:\WINDOWS\System32\alg.exe
              D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
              D:\Program Files\rnamfler\naomf.exe
              D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              d:\program files\rnamfler\radprcmp.exe
              D:\WINDOWS\System32\svchost.exe
              D:\Program Files\MSN Messenger\usnsvc.exe
              D:\Program Files\Mozilla Firefox\firefox.exe
              D:\Documents and Settings\belida\Bureau\hijack.EXE

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn6\yt.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn6\yt.dll
              O4 - HKLM\..\Run: [wrna3ls] D:\Program Files\rnamfler\naomf.exe
              O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
              O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
              O23 - Service: RdnaoFlSvc - Unknown owner - D:\Program Files\rnamfler\naofsvc.exe

              merci a toi