Logiciels sécurité

bonjour,je viens de découvrir que pare feu et firewall,c'est pareil;donc ayant installé zonealarm,avast et spybot,cela est il suffisant comme protection?je précise que je ne suis pas tres experte en informatique,et j'ai peur de faire une betise,merci d'avance a la personne qui me répondra sissi88
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

Résumé de la discussion

Une question porte sur la suffisance de ZoneAlarm, Avast et Spybot comme protection pare-feu et firewall sur Windows XP, l'utilisateur décrivant son niveau d'expertise et sa peur de faire une erreur. Des réponses indiquent que ce trio ne supprime pas les bases de registre et ne traite pas toutes les menaces, et qu'il faut des outils et pratiques supplémentaires pour nettoyer les clés d'infection. En cas d'incertitude, les messages suggèrent d'utiliser des rapports comme HijackThis et d'envisager des opérations plus approfondies, tout en restant prudent sur la suppression de fichiers et d'entrées de registre. D'autres échanges évoquent les risques liés à la suppression manuelle de clés système et soulignent l'importance d'une sauvegarde complète du registre avant toute manipulation sensible.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut

    pour te donner un exemple : tous les fichiers que tu as ne sont pas des fichiers système, tu as des fichiers audio, vidéo, document etc. ... et si tu les supprime, il n'y aura aucune conséquence sur le fonctionnement de ton PC, et bien les clé dans le registre, c'est un peu la même chose, mais si c'est plus délicat à manipuler !

    Les clés détectées par clean.zip peuvent et doivent être supprimés, il suffit pour cela de passer à l'option 2 :)

    @+
    1. ok;merci pour tout,apres mure reflexion,je garde au chaud tous tes messages;cela me servira quand un vilain virus perturbera sérieusement mon pc,pour l'instant il fonctionne tres bien,tres rapide;alors je ne vais pas le(chatouiller)ces bebetes ne sont pas mechantes;j'espere que tu me comprends;si ça arrive,pourrai je faire appel a toi?car je te fais confiance et je sais que tu as raison;une fois nettoyé,dans peu de temps,j'en aurai de nouveau,c'est normal alors je passerai mon temps a faire toutes ces manips;je vais attendre que ça devienne plus sérieuxet la je t'enverrai de nouveau tous les rapports,dans l'ordre.j'espere ne pas te decevoir,car tu es tres sympa;encore merci;tres bonne soirée
  2. Modérateur
    @+

    ;-)
    1. bon,finalement je suis la ce soir;dans tout ça je ne sais toujours pas si les clés seront supprimées ou seulement les bebetes qui sont dedans;c'est tout ce que je veux savoir,et si ces clés sont primordiales ou seulement obsoletes;bonjour quand meme;ça me travaille tellement que j'en oublie de te saluer;toi qui est si patiente avec moi!!excuse moi;
  3. ok;mais je n'ai plus le temps ce soir,car je dois partir et la semaine prochaine je ne pourrai pas beaucoup etre sur mon ordi,alors si c'est les dernieres manips a faire pour résoudre mon probleme,je pourrai le faire lundi apres-midi;merci en attendant et bonne soirée @++++
    1. Modérateur
      Non, non, je ne suis pas une as :)

      seulement, j'en ai appris un peu plus que toi !

      ça ne va pas supprimer la base de registre, seulement supprimer les clés qui "infectent " le PC

      ++
      1. encore moi pour une derniere petite question:je pourrais creer un point de restauration?qu'en penses tu?ça marcherait au cas ou ça se passerait mal?je récupererais ces fameuses clés infectées?
    2. bon,je vais essayer vers 18h30;j'espere que tu seras la;ce ne sera pas compliqué pour moi?parceque la je balise pour de bon!!!c'est ce qu'il y a de plus important dans windows;je sais que je peux te faire confiance,t'es un as;mais moi je suis seule face a mon ordi,et sans clés de registre ça ne marche plus,n'oublie pas que j'apprends;pourquoi ça enleve ces fameuses clés?
      1. Modérateur
        Il ne fallait pas arrêter ! :)

        je t'ai donné le feu vert, no soucy ! tu peux y aller !

        ++
        1. Modérateur
          Salut

          je n'ai toujours pas compris pourquoi tu parle de base de registre, tu n'as pas à y toucher, le fix le feras pour toi sans encombre ! suffit de choisir l'option

          ce qu'il supprimera, ce sont des bébéttes qui sont au chaud un peu partout sur ton PC, y compris la base de registre !

          ++
          1. clean etait en train de supprimer les clés du registre;c'etait inscrit:suppression des clés du registre;j'ai annulé en cours,car c'est le coeur de windows;que ferais je s'il ne fonctionne plus,je ne pourrais plus te joindre
        2. Modérateur
          Ne t'inquiète pas ! suffit de suivre les indications !

          ++
          1. salut;l'enquiquinante te demande:je peux supprimer les clés du registre sans crainte?des qu'on touche au registre,ça craint!!!si ensuite si je ne peux plus te joindre,je suis foutue;j'ai besoin de toi ;@++++
        3. ok,ça marche,mais quand j'ai vu:suppimer les clés du registre,j'ai encore eu peur;puis je me lancer?
          1. Modérateur
            Salut

            ça fait plaisir de voir que tu prends un peu plus confiance en toi :-)

            essaye la touche F5

            ++

            1. je dois partir;je regarderai ta réponse plus tard,car j'ai hate d'en terminer avec ce nettoyage de pc;concernant les clés du registre;ça doit etre tres important;si je les supprime,mon pc ne fonctionne plus?@+
          2. Modérateur
            Salut

            ok,

            # Démarre en mode sans échec :
            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).
            - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

            Double-clic sur clean.cmd.
            Une fenêtre noire va apparaître, choisis l'option 2
            Poste le rapport qui se trouve ici C:\rapport_clean.txt

            et un nouveau hijack stp

            ++
            1. j'apprends beaucoup de choses avec toi,c'est super car l'informatique me fascine;j'ai parfois un peu peur mais avec le temps ça passera;bon,en mode sans echec je tombe sur un cadre:floppy;st3160021a;cdrom;int.lan;lequel est le bon?
          3. Modérateur
            Salut

            on va voir ce qu'il reste :

            Télécharge clean.zip
            http://www.malekal.com/download/clean.zip
            Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
            Ouvre le dossier Clean qui se trouve sur ton bureau.
            Double-clic sur clean.cmd.
            Une fenêtre noire va apparaître, choisis l'option 1
            Poste le rapport qui se trouve ici C:\rapport_clean.txt

            ++
            1. salut,clean zip ne peut s'executer,car il y a des fichiers manquants;serait ce spybot qui a mis 1172 processusen liste noire? et ceci avant que n je demande de l'aide;dans clean zip,il n'y a pas tout extraire,oh la la! dur dur!!!!!
            2. ça y est,j'ai réussi d'une autre façon du moins je l'espere; 09/08/2007 a 13:28:48,17

              *** Recherche des fichiers dans C:

              *** Recherche des fichiers dans C:\WINDOWS\

              *** Recherche des fichiers dans C:\WINDOWS\system32
              "C:\WINDOWS\downloaded program files\Popcap.dll" FOUND

              *** Recherche des fichiers dans C:\Program Files
              "C:\Program Files\Dynamic Toolbar\" FOUND
              "C:\Program Files\GamesBar\" FOUND
              *** Fin du rapport !
          4. par contre,j'ai ensuite analysé avec spybot qui m'a trouvé un probleme(tatcounter)que j'ai supprimé,mais qui,en fait est un outil statistique que beaucoup téléchargent pour leur site;alors,c'est perturbant,car je ne sais plus quoi penser;que dit le rapport hijaktis?les bebetes sont encore la?
            1. ben;tu vois?je t'ai envoyé les rapports,sauf celui de bitdefender,car il n'y avait pas de virus donc pas de rapport;j'ai tout fait dans l'ordre;qu'en penses tu?
              1. Modérateur
                Salut

                très bien, où en est la situation ??? bizarre qu'ils ne trouvent rien ?! ...

                ++
                1. Modérateur
                  c'est un scan en ligne, différent d'un logiciel antivirus que tu as installé !

                  ++
                  1. ben oui!c'est ce que j'ai compris ;mais bien embetée car je comprends pas l'anglais;je vois rien a télécharger;je sais pas quoi faire pour faire le scan @+++
                  2. ça y est!!j'ai trouvé scan en ligne bitdefender en français,et c'est en train;mais ce que c'est long!!!j' t'envois le rapport des que c'est terminé,et je poursuis;je t'envoie le tout et j'attends ton verdict;j'apprecie ta patience et je t'en remercie @++++
                  3. Logfile of HijackThis v1.99.1
                    Scan saved at 10:25:59, on 08/08/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                    C:\WINDOWS\system32\VTTimer.exe
                    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                    C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                    C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    C:\Program Files\microsoft office\Office\1036\OLFSNT40.EXE
                    C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
                    C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                    C:\WINDOWS\system32\slserv.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                    C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
                    C:\Program Files\LeechGet 2006\LeechGet.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Boonty\BoontyBox\BoontyBoxEngine.exe
                    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - (no file)
                    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - (no file)
                    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
                    O4 - HKLM\..\Run: [LogitechSetup] D:\Setup\Setup.exe /restart /l:fra
                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                    O4 - HKLM\..\Run: [fzktfrf] c:\windows\system32\fzktfrf.exe fzktfrf
                    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                    O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\bdmcon.exe
                    O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
                    O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender8\bdnagent.exe"
                    O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                    O4 - Startup: BoontyBox AOL.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
                    O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                    O4 - Global Startup: hp psc 1000 series.lnk = ?
                    O4 - Global Startup: hpoddt01.exe.lnk = ?
                    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\microsoft office\Office\1036\OLFSNT40.EXE
                    O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2006\\Parser.html
                    O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Télécharger avec Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
                    O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2006\\Wizard.html
                    O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2006\\AddUrl.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
                    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O11 - Options group: [INTERNATIONAL] International*
                    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                    O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxentelechargement.orange.fr/orange2.0/OnlineHSS/zuma/Popcap.cab
                    O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://jeuxentelechargement.orange.fr/online2/zuma/oberongamesloader.cab
                    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                    O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                    O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                2. Modérateur
                  Non, mais il y a une vidéo : http://pageperso.aol.fr/balltrap34/demohijack.htm

                  ++
                  1. il s'agit de bitdefender;tu me l'as envoyé en anglais;ou je peux utiliser avast?
                3. Modérateur
                  Lorsque tu clic sur "reparer", il te proposera ensuite de faire la sauvegarde !

                  ++
                  1. merci;ccleaner c'est fait,j'attaque la suite ;a tt a l'heure
                  2. avg n'a rien trouvé;j'espere avoir choisi la bonne analyse;au fait c'est normal qu'il manque des icones dans la barre de tache en bas a droite?
                  3. stp,tu n'aurais pas bitdefender en français?
                • 1
                • 2