Plusieurs virus

Résolu
ph34 -  
Bonjour a tous

Je me tourne vers vous car j'ai un gros souci.
Voila , mon pc rame de plus en plus ,redemarre et plante regulierement .
J'ai ccleaner qui nettoye tous les jours , ad-aware 1 fois par semaine qui ne trouve rien et avast . Hier , j'ai fait un scan en ligne avec kaspersky et oh surprise ,voila le probleme :

Statistiques de l'analyse
Total d'objets analysés 79034
Nombre de virus trouvés 4
Nombre d'objets infectés 52 / 0
Nombre d'objets suspects 0
Durée de l'analyse 03:14:15

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Fastaboutgpltwo\LicenseDog.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Fastaboutgpltwo\SectHeck.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Application Data\STYLEBOLDDATA\Curb frag clock.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\PHIL ET NATH\Application Data\STYLEBOLDDATA\dnxnazih.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\PHIL ET NATH\Application Data\STYLEBOLDDATA\gplprogram.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\PHIL ET NATH\Application Data\STYLEBOLDDATA\jrnbgoep.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\PHIL ET NATH\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Messenger\nathalieetphilippe@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Messenger\nathalieetphilippe@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Messenger\nathalieetphilippe@hotmail.fr\SharingMetadata\Working\database_42B8_F56E_B8F5_60B9\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Messenger\nathalieetphilippe@hotmail.fr\SharingMetadata\Working\database_42B8_F56E_B8F5_60B9\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Messenger\nathalieetphilippe@hotmail.fr\SharingMetadata\Working\database_42B8_F56E_B8F5_60B9\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Messenger\nathalieetphilippe@hotmail.fr\SharingMetadata\Working\database_42B8_F56E_B8F5_60B9\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Application Data\Microsoft\Windows Live Contacts\nathalieetphilippe@hotmail.fr\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Historique\History.IE5\MSHist012008053120080601\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Temp\~DF6F82.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Temp\~DF8F0E.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Temp\~DF8F26.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PHIL ET NATH\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP626\A0496534.exe Infecté : Trojan.Win32.Obfuscated.aqn ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP652\A0499751.exe Infecté : Trojan.Win32.Obfuscated.aqn ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512666.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512667.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512668.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512669.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512670.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512671.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512672.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512673.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512674.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512675.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512676.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512677.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512678.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512679.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512680.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512681.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512682.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512683.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512684.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512685.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512686.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP673\A0512689.exe Infecté : Trojan-Dropper.Win32.Agent.cnd ignoré

C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP689\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\pfirewall.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\coqolnmq.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\cvycqtogff.exe Infecté : Trojan-Dropper.Win32.Agent.cnd ignoré

C:\WINDOWS\system32\eaxfjfdv.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\ijtejdwn.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\jftppeqy.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\kfvoqvcc.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\kigkbdjj.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\kpbvppjk.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\myakckur.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\ngyjbhhe.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\ptxjdbsf.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\qooruayq.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\qvquqvxd.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\rckrgjwg.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\saofvgrj.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\svrsonfx.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\tftwmend.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\tlmelifj.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\uwcxvoqu.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\vgpjfkhe.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wrscnrgb.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\system32\wviklhpv.dll Infecté : Trojan-Spy.Win32.Agent.cdy ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_428.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_644.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Si je pouvais avoir un petit coup de main , cela me ferais plaisir

bonne journée A+
Phil
Configuration: Windows XP
Internet Explorer 7.0

55 réponses

Résumé de la discussion

Des symptômes d’infection informatique sur Windows XP apparaissent avec ralentissements, redémarrages et plantages répétés, et un scan signale 52 objets infectés et plusieurs Trojan comme Trojan.Win32.Obfuscated.en et Trojan-Spy.Win32.Agent.cdy. Pour résoudre ces infections, les suggestions privilégient des nettoyages en mode sans échec et l’emploi d’outils tels que SDFix, Combofix et HijackThis pour supprimer les composants malveillants. D'autres préconisations portent sur des scans répétés après redémarrage, l’analyse des rapports pour évaluer les infections résiduelles et la vérification des fichiers système et des points de restauration sensibles. En cas d’infection persistante, il peut être utile de vérifier les paramètres de démarrage et les tâches planifiées et d’envisager une sauvegarde puis une réinstallation partielle du système tout en conservant les données.

Bobot (l’IA à votre service)
  3. g!rly Contributeur
    Phill,

    oui il vaut mieux que tu fasses un nouveau message dans le forum windows par exemple, car ca ne me parle pas tellement tout ca...

    bonne continuation a toi

    supprime navilog...

    bye`

    g!rly`
    1. ph34
      en fait j'ai recupere 2 ordis ,1 portable qui me dit de retirer les disques et appuyer sur une touche pour redamarrer et rien ne se passe et 1 pc ou je voudrais desinstallé xp
      3. ph34
        bon beh ecoute , tout a l'air de fonctionner normalement .
        reste plus qu'a te remercier et je vais changer de forum pour essayer de regler mes autres problemes.

        encore merci pour

        a bientot

        Phill
        1. g!rly Contributeur
          re,

          tu as le tutoriel de malekal...

          a vrai dire tu acceptes les programmes qui ont besoin du net... il n´y a pas de reglage de port non...

          @+
          1. ph34
            ok j'ai supprimer les deux .
            pour zone alarme , config particuliere ?

            merci Phil
            1. g!rly Contributeur
              ok phil

              ca devait etre un reste; j´ai vu sur un autre topik qu´il etait detecté par navilog c´est pour ca que je te l´ai fait passer...

              cependant fais ceci :

              * Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
              * Choisis l'onglet Contenu puis onglet Certificats.
              * Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les : (ils devraient y etre)

              Electronic-Group
              OOO-Favorit

              @+
              1. ph34
                voici ce rapport

                Search Navipromo version 3.5.8 commencé le 06/06/2008 à 20:37:45,43

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "PHIL ET NATH"

                Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.13
                Système de fichiers : NTFS

                Recherche executé en mode normal

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans "C:\WINDOWS" ***

                *** Recherche dossiers dans "C:\Program Files" ***

                *** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***

                *** Recherche dossiers dans "c:\docume~1\alluse~1.win\menudm~1\progra~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\PHIL ET NATH\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\PHIL ET NATH\locals~1\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\PHIL ET NATH\menudm~1\progra~1" ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun Fichier trouvé

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans "C:\WINDOWS\system32" *

                * Recherche dans "C:\Documents and Settings\PHIL ET NATH\locals~1\applic~1" *

                *** Recherche fichiers ***

                *** Recherche clés spécifiques dans le Registre ***

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche nouveaux fichiers Instant Access :

                2)Recherche Heuristique :

                * Dans "C:\WINDOWS\system32" :

                * Dans "C:\Documents and Settings\PHIL ET NATH\locals~1\applic~1" :

                3)Recherche Certificats :

                Certificat Egroup absent !
                Certificat Electronic-Group trouvé !
                Certificat OOO-Favorit trouvé !
                Certificat Sunny-Day-Design-Ltd absent !

                4)Recherche fichiers connus :

                *** Analyse terminée le 06/06/2008 à 20:49:36,18 ***
                1. g!rly Contributeur
                  salut phil

                  pour le par feu il vaudrait mieux en installer un nouveau moins difficile a utiliser que comodo peut etre

                  celui devrait faire l´affaire :

                  zone alarm

                  https://www.malekal.com/tutoriel-zonealarm-firewall/

                  pour spyware gard essaie de le desinstaller et de le reinstaller ?

                  spyware gard :

                  https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

                  ce qui me chagrine le plus c´est qu´antivir a trouvé une saloperie dans le system32...

                  il semblerais que ce fichier fasse partie d´une infection magic controle...

                  passe ceci stp

                  Fais un clic droit sur ce lien :
                  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                  Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                  Ensuite double clique sur navilog1.exe pour lancer l'installation.
                  Une fois l'installation terminée, le fix s'exécutera automatiquement.
                  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                  Laisse-toi guider. Au menu principal, choisis 1 et valides.
                  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                  Patiente jusqu'au message :
                  *** Analyse Termine le ..... ***
                  Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                  Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                  @+
                  1. ph34
                    salut

                    bon alors , tout a fonctionné normalement le soir meme et le lendemain plus de net .
                    aprés plusieurs manip , il a fallu que je desinstalle le pare feu et la tout bon.
                    donc il me reste ;
                    spywareguard qui ne s'affiche plus en icone a coté de l'horloge
                    spywareblaster protection enable ok
                    malwarebyte dernier scan RAS
                    antivir qui ne s'ouvre pas tous le temps a coté de l'horloge , dernier scan voici le rapport
                    pare feu windows
                    ccleaner et ad-aware

                    Avira AntiVir Personal
                    Report file date: vendredi 6 juin 2008 13:50

                    Scanning for 1310630 virus strains and unwanted programs.

                    Licensed to: Avira AntiVir PersonalEdition Classic
                    Serial number: 0000149996-ADJIE-0001
                    Platform: Windows XP
                    Windows version: (Service Pack 2) [5.1.2600]
                    Boot mode: Normally booted
                    Username: SYSTEM
                    Computer name: FAMILLIA-C0YMKC

                    Version information:
                    BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
                    AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
                    AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
                    LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
                    LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
                    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                    ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
                    ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 10:31:04
                    ANTIVIR3.VDF : 7.0.4.146 99840 Bytes 05/06/2008 07:59:23
                    Engineversion : 8.1.0.51
                    AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                    AESCRIPT.DLL : 8.1.0.37 270715 Bytes 03/06/2008 10:31:39
                    AESCN.DLL : 8.1.0.20 119157 Bytes 03/06/2008 10:31:36
                    AERDL.DLL : 8.1.0.20 418165 Bytes 03/06/2008 10:31:35
                    AEPACK.DLL : 8.1.1.5 364918 Bytes 03/06/2008 10:31:31
                    AEOFFICE.DLL : 8.1.0.18 192890 Bytes 03/06/2008 10:31:27
                    AEHEUR.DLL : 8.1.0.29 1253750 Bytes 03/06/2008 10:31:25
                    AEHELP.DLL : 8.1.0.15 115063 Bytes 03/06/2008 10:31:15
                    AEGEN.DLL : 8.1.0.25 307573 Bytes 03/06/2008 10:31:14
                    AEEMU.DLL : 8.1.0.6 430451 Bytes 03/06/2008 10:31:10
                    AECORE.DLL : 8.1.0.30 168311 Bytes 03/06/2008 10:31:07
                    AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
                    AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
                    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
                    AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
                    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                    AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
                    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                    SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
                    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                    RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
                    RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

                    Configuration settings for the scan:
                    Jobname..........................: Complete system scan
                    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                    Logging..........................: low
                    Primary action...................: interactive
                    Secondary action.................: ignore
                    Scan master boot sector..........: on
                    Scan boot sector.................: on
                    Boot sectors.....................: C:,
                    Scan memory......................: on
                    Process scan.....................: on
                    Scan registry....................: on
                    Search for rootkits..............: on
                    Scan all files...................: All files
                    Scan archives....................: on
                    Recursion depth..................: 20
                    Smart extensions.................: on
                    Macro heuristic..................: on
                    File heuristic...................: high

                    Start of the scan: vendredi 6 juin 2008 13:50

                    Starting search for hidden objects.
                    Error in ARK lib

                    The scan of running processes will be started
                    Scan process 'avscan.exe' - '1' Module(s) have been scanned
                    Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                    Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
                    Scan process 'alg.exe' - '1' Module(s) have been scanned
                    Scan process 'sgbhp.exe' - '1' Module(s) have been scanned
                    Scan process 'IMApp.exe' - '1' Module(s) have been scanned
                    Scan process 'sgmain.exe' - '1' Module(s) have been scanned
                    Scan process 'VoissaNoPubs.exe' - '1' Module(s) have been scanned
                    Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
                    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'snmp.exe' - '1' Module(s) have been scanned
                    Scan process 'DevDetect.exe' - '1' Module(s) have been scanned
                    Scan process 'tcpsvcs.exe' - '1' Module(s) have been scanned
                    Scan process 'qttask.exe' - '1' Module(s) have been scanned
                    Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                    Scan process 'CDANTSRV.EXE' - '1' Module(s) have been scanned
                    Scan process 'avguard.exe' - '1' Module(s) have been scanned
                    Scan process 'sched.exe' - '1' Module(s) have been scanned
                    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                    Scan process 'explorer.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'lsass.exe' - '1' Module(s) have been scanned
                    Scan process 'services.exe' - '1' Module(s) have been scanned
                    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                    Scan process 'csrss.exe' - '1' Module(s) have been scanned
                    Scan process 'smss.exe' - '1' Module(s) have been scanned
                    31 processes with 31 modules were scanned

                    Starting master boot sector scan:
                    Master boot sector HD0
                    [INFO] No virus was found!

                    Start scanning boot sectors:
                    Boot sector 'C:\'
                    [INFO] No virus was found!

                    Starting to scan the registry.
                    The registry was scanned ( '5' files ).

                    Starting the file scan:

                    Begin scan in 'C:\'
                    C:\pagefile.sys
                    [WARNING] The file could not be opened!
                    C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP1\A0000238.cmd
                    [DETECTION] Contains suspicious code HEUR/HTML.Malware
                    [NOTE] The fund was classified as suspicious.
                    [NOTE] The file was moved to '4879585a.qua'!
                    C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP2\A0000962.cmd
                    [DETECTION] Contains suspicious code HEUR/HTML.Malware
                    [NOTE] The fund was classified as suspicious.
                    [NOTE] The file was moved to '4879588e.qua'!
                    C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP5\A0001678.cmd
                    [DETECTION] Contains suspicious code HEUR/HTML.Malware
                    [NOTE] The fund was classified as suspicious.
                    [NOTE] The file was moved to '487958b6.qua'!
                    C:\System Volume Information\_restore{7736B320-FD71-4CD1-B1B5-972056CEBA16}\RP5\A0001852.cmd
                    [DETECTION] Contains suspicious code HEUR/HTML.Malware
                    [NOTE] The fund was classified as suspicious.
                    [NOTE] The file was moved to '487958be.qua'!
                    C:\WINDOWS\system32\ylzjjp.exe
                    [DETECTION] Contains suspicious code HEUR/Malware
                    [NOTE] The fund was classified as suspicious.
                    [NOTE] The file was moved to '48c36bc1.qua'!

                    End of the scan: vendredi 6 juin 2008 18:54
                    Used time: 5:04:08 min

                    The scan has been done completely.

                    5531 Scanning directories
                    331492 Files were scanned
                    0 viruses and/or unwanted programs were found
                    5 Files were classified as suspicious:
                    0 files were deleted
                    0 files were repaired
                    5 files were moved to quarantine
                    0 files were renamed
                    1 Files cannot be scanned
                    331492 Files not concerned
                    6720 Archives were scanned
                    1 Warnings
                    5 Notes
                    46659 Objects were scanned with rootkit scan
                    0 Hidden objects were found

                    encore merci

                    Phil A+
                    2. ph34
                      j'oublié le dernier rapport

                      -->- Recherche:

                      C:\Qoobox: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\SdFix.exe: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\Clean.zip: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\Msnfix.zip: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\ComboFix.exe: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\HijackThis.exe: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\SDFIX: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\MsnFix: trouvé !
                      C:\Documents and Settings\PHIL ET NATH\Recent\HijackThis.lnk: trouvé !
                      C:\Program Files\Trend Micro\HijackThis: trouvé !

                      ---------------------------------
                      -->- Suppression:

                      C:\Documents and Settings\PHIL ET NATH\Bureau\SdFix.exe: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\Clean.zip: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\Msnfix.zip: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\ComboFix.exe: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\HijackThis.exe: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Recent\HijackThis.lnk: supprimé !
                      C:\Qoobox: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\SDFIX: supprimé !
                      C:\Documents and Settings\PHIL ET NATH\Bureau\MsnFix: supprimé !
                      C:\Program Files\Trend Micro\HijackThis: supprimé !

                      encore merci bonne soirée A+

                      Phil
                      3. g!rly Contributeur
                        re,

                        en fait je desactive la restauration ?
                        car je l'utilise au besoin

                        en faite le truc c´est de nettoyer ta restauration qui est infecté > tu la desactive redemarre et la reactive apres redemarrage > ca va la reinitialiser; on crée comme ca un point propre...

                        tool cleaner va supprimer :

                        hijack this
                        clean
                        combofix
                        ect..

                        @+
                        1. ph34
                          alors

                          hijack this coche et fix : ok
                          Comodo 3 pro ok scan en cours ou apparament il a trouvé une m.... sur oad.exe que j'ai telecharger hier
                          spywareblaster residents ok
                          spyware gard ok
                          Click droit sur poste de travail, dans l´arborescence sur propriétés;
                          dans la nouvelle fenettre click sur l´onglet restauration système;
                          coche la case désactiver la restauration systèm et applique.
                          puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
                          dans la nouvelle fenettre click sur l´onglet restauration systèm
                          décoche la case désactiver la restauration systèm et applique.
                          en fait je desactive la restauration ?
                          car je l'utilise au besoin

                          pour supprimer les outils utilisés :

                          Télécharge ToolsCleaner sur ton bureau.
                          --> https://www.commentcamarche.net/telecharger/ 34055291 toolsclean(...)
                          # Clique sur Recherche et laisse le scan agir ...
                          # Clique sur Suppression pour finaliser.
                          # Tu peux, si tu le souhaites, te servir des Options facultatives.
                          # Clique sur Quitter pour obtenir le rapport.
                          # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                          pour nettoyer les fichiers que j'ai recuperé dernierement

                          merci
                          1. g!rly Contributeur
                            ok

                            tu es precis dans tes horraires ;-)

                            a l´aide de hijack this coche et fix :

                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

                            insatle ce par feu :

                            Comodo 3 pro :

                            http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

                            tuto : https://www.malekal.com/tutorial-comodo-firewall/

                            des antispywares :

                            anti spyware :

                            spywareblaster residents :

                            http://www.brightfort.com/spywareblaster.html

                            c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

                            tuto : https://www.malekal.com/tutorial-spywareblaster/

                            et

                            spyware gard :

                            https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

                            pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

                            http://www.mozilla-europe.org/fr/

                            plugins : ad block plus, no script ect...

                            https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

                            puis

                            Désactive ta restauration système:
                            pour cela :
                            Click droit sur poste de travail, dans l´arborescence sur propriétés;
                            dans la nouvelle fenettre click sur l´onglet restauration système;
                            coche la case désactiver la restauration systèm et applique.
                            puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
                            dans la nouvelle fenettre click sur l´onglet restauration systèm
                            décoche la case désactiver la restauration systèm et applique.

                            pour supprimer les outils utilisés :

                            Télécharge ToolsCleaner sur ton bureau.
                            --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
                            # Clique sur Recherche et laisse le scan agir ...
                            # Clique sur Suppression pour finaliser.
                            # Tu peux, si tu le souhaites, te servir des Options facultatives.
                            # Clique sur Quitter pour obtenir le rapport.
                            # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                            on reste comme ca, reviens me voir d´ici 2-3 jour pour confirmer que tout est ok, je dis ca car tu etais bien infecté quand meme

                            @+
                            1. ph34
                              voila le rapport

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 21:01:48, on 03/06/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                              C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                              C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                              C:\WINDOWS\system32\tcpsvcs.exe
                              C:\WINDOWS\System32\snmp.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\Documents and Settings\PHIL ET NATH\Bureau\Nouveau dossier\HiJackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                              O4 - HKCU\..\Run: [Voissa No Pubs] C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe -hide
                              O4 - HKCU\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /M "Stylus CX3600" /EF "HKCU"
                              O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.79\AMVConverter\grab.html
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                              O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.79\MediaManager\grab.html
                              O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
                              O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown Install/Update Helper French) - https://iplay.fr.toontown.com/download/sv1.5.19.4/ttinst-french.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{CAEF6D31-7086-4CC9-BE04-3B5AE2C5DA0F}: NameServer = 86.64.145.146,84.103.237.146
                              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses
                              Bouton pause/break
                              frans003

                              3 réponses