Virus pour expert...

Résolu
obinwood -  
Bonjour,
Après avoir parcouru tous les forums possible pour résoudre mon problème, et passé des heures sur mon PC, rien n'y fait. Le virus qui m'a infecté est bel et bien implanté dans mon PC.

Les symptomes :
- "VIRUS ALERT!" apparait à coté de l'horloge
- Des fenêtres s'ouvrent régulièrement afin que je télécharge de faux logiciels anti-virus
- Dans démarrer > tous les programmes n'apparait plus
- Dans mon poste de travail : mes lecteurs C et D ont disparu
- Le virus s'est créé une session administrateur (je le vois en passant en mode sans echec)

J'ai essayé tout un tas de trucs mais j'ai qqs problèmes :
- L'accès internet est bloqué pour certains sites : je ne peux par exemple par faire le scan bitdefender en ligne
- J'ai telechargé qqs logiciels comme spybot : mais le lancement de l'exe est bloqué.
- Tous les logiciels anti-vrius, anti-spyware ou programme essayés (ccleaner, ad-aware, SmitfraudFix, VirtumundoBeGone...) ont parfois trouvé des trucs, mais rien résolu.
- J'ai essayé toutes ces démarches en mode sans echec, ca change rien.

Note : Mon antivirus est NOD32, et la plupart des fichiers mis en quarantaine ont pour virus virtumonde.

Bref, je reste impuissant face à ce virus! Si quelqu'un a une idée, c'est avec grand plaisir.
Merci d'avance.

72 réponses

Résumé de la discussion

Une infection par un virus simulant un avertissement de sécurité bloque l’accès à certaines fonctions et fait disparaître des lecteurs, avec création d’une session administrateur par le malware et blocage d’internet. Des solutions proposées incluent ToolsCleaner, Deckard DSS et Combofix, puis OTMoveIt pour retirer les composants cachés, avec des rapports pour évaluer les dégâts et guider le nettoyage. Des soucis de lancement et de plantage de HijackThis et d’autres outils ont été rencontrés, tandis que le rapport de ComboFix montrait des suppressions et des éléments système compromis. Ce cas illustre qu’une infection virale complexe peut nécessiter une succession d’outils et d’analyses approfondies, et que des éléments comme DSS et ComboFix guident les décisions de remediation sans conclure prématurément.

Bobot (l’IA à votre service)
  2. obinwood Auteur
    Salut
    Bon bah un grand grand merci pour ton aide, j'étais à 2 doigts de formater mais comme quoi...
    Jte payerais bien un coup à boire mais étant donné ke jsuis basé en Asie, ca va pas être facile!
    Encore merci et bonne continuation
    @+
    1. Utilisateur anonyme
      Salut

      fais ceci :

      Désactive et réactive ta restauration system

      Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

      le pc va bien

      à++
      1. obinwood Auteur
        Et enfin ToolsCleaner :

        -->- Recherche:

        C:\Qoobox: trouvé !
        C:\_OtMoveIt: trouvé !
        C:\Documents and Settings\Benoit AUBIN\Bureau\Dss.exe: trouvé !
        C:\Documents and Settings\Benoit AUBIN\Bureau\ComboFix.exe: trouvé !
        C:\Documents and Settings\Benoit AUBIN\Bureau\HJTInstall.exe: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\Benoit AUBIN\Bureau\Dss.exe: supprimé !
        C:\Documents and Settings\Benoit AUBIN\Bureau\ComboFix.exe: supprimé !
        C:\Documents and Settings\Benoit AUBIN\Bureau\HJTInstall.exe: supprimé !
        C:\Qoobox: supprimé !
        C:\_OtMoveIt: supprimé !

        Corbeille vidée!
        Fichiers temporaires nettoyés !
        2. obinwood Auteur
          Rapport de AVG anti spyware :

          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 16:34:40 02/08/2008

          + Résultat de l'analyse:

          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP9\A0001211.EXE -> Not-A-Virus.Monitor.Win32.PKRPoker.a : Ignoré.
          C:\Documents and Settings\Administrateur\Cookies\administrateur@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP2\A0000064.exe -> Trojan.Renos.vaoz : Nettoyé et sauvegardé (mise en quarantaine).
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP2\A0000086.exe -> Trojan.Renos.vaoz : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\system32\IEDFix.exe -> Trojan.Renos.vaoz : Nettoyé et sauvegardé (mise en quarantaine).

          Fin du rapport
          1. obinwood Auteur
            Salut Chiquitine,
            Alors c parti : voici d'abord le rapport OTMoveIt :

            C:\WINDOWS\system32\fccyvSLb.dll.vir moved successfully.

            OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08022008_154510
            2. obinwood Auteur
              Sorry faut que je file. De retour je ferai toutes tes démarches, et je te tiens au courant.
              En tous cas, tu cartonnes, tu as vraiment géré : impressionnant!
              A tout a l'heure ou a demain!
              1. Utilisateur anonyme
                désinstal java car pas a jours et telecharge et instal cette version :

                https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe

                désinstal adobe reader car pas a jours et telecharge et instal cette vesrion :

                http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe

                télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
                double-clique sur OTMoveIt.exe pour le lancer.
                Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
                copie la ligne qui se trouve en gras ci-dessous,
                et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                C:\WINDOWS\system32\fccyvSLb.dll.vir

                clique sur MoveIt! pour lancer la suppression.
                le résultat apparaitra dans le cadre "Results".
                clique sur Exit pour fermer.
                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                ensuite :

                -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

                https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                -> L´installer.

                -> Une fois installé et lancé :

                Dans la colonne de gauche, click sur :

                ->"registre" :

                Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                ->"nettoyeur"

                quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                -> Tutoriel en image :

                https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                ensuite :

                Télecharge et instal AVG anti spyware:

                http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

                instal le et met le a jours

                ensuite lance le scan et supprime

                puis poste le rapport sur le forum stp

                Tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

                Qu est ce que les cookies : https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie

                ici un méchant cookie :http://accel12.mettre-put-idata.over-blog.com/0/20/00/95/cookies_de_l__enfer_004-1.jpg -;)

                ensuite :

                * pour supprimer les outils/fix utilisés :

                Télécharge ToolsCleaner sur ton bureau.
                -->
                ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
                http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                http://pc-system.fr/

                # Clique sur Recherche et laisse le scan agir ...
                # Clique sur Suppression pour finaliser.
                # Tu peux, si tu le souhaites, te servir des Options facultatives.
                # Clique sur Quitter pour obtenir le rapport.
                # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                1. obinwood Auteur
                  Voila le rapport dss :

                  Deckard's System Scanner v20071014.68
                  Run by Benoit AUBIN on 2008-08-01 22:59:48
                  Computer is in Normal Mode.
                  --------------------------------------------------------------------------------

                  -- HijackThis Clone ------------------------------------------------------------

                  Emulating logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 2008-08-01 23:00:35
                  Platform: Windows XP Service Pack 2 (5.01.2600)
                  MSIE: Internet Explorer (7.00.6000.16674)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\system32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  C:\WINDOWS\system32\ati2evxx.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe
                  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\Arcade\PCMService.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Acer\ePM\EPM-DM.exe
                  C:\Program Files\Launch Manager\QtZgAcer.EXE
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Eset\NOD32KUI.EXE
                  C:\WINDOWS\system32\LVCOMSX.EXE
                  C:\Program Files\Logitech\Video\CameraAssistant.exe
                  C:\WINDOWS\system32\ElkCtrl.exe
                  C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
                  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Acer\eManager\anbmServ.exe
                  C:\Program Files\Eset\NOD32KRN.EXE
                  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\Documents and Settings\Benoit AUBIN\Bureau\dss.exe
                  C:\WINDOWS\system32\wuauclt.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O4 - HKLM\..\Run: [LaunchApp] Alaunch
                  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                  O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                  O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                  O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                  O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O10 - Unknown file in Winsock LSP: imon.dllO10 - Unknown file in Winsock LSP: imon.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                  O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
                  O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll
                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\ati2evxx.exe
                  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe
                  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\NOD32KRN.EXE
                  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPCap\rpcapd.exe
                  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                  O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

                  1. Utilisateur anonyme
                    réouvre malewarebyte
                    va sur quarantaine
                    supprime tout

                    Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
                    - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
                    - Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
                    - Doucle-clique sur "RAV.exe" pour lancer le fix.
                    - Laisse le programme agir (10 min) : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)

                    - Ensuite : retire tes disques amovibles et redémarre le PC.

                    ensuite refais un scan DSS et post le rapport stp
                    1. obinwood Auteur
                      Voila le rapport.
                      Pour info, pendant le test j'ai eu pleins d'erreurs me disant "image incorrect".. mais le processus est allé jusqu'au bout!
                      En tous cas, nouvelle amélioration, toutes mes icônes ont réapparues sur le bureau!

                      ComboFix 08-07-31.06 - Benoit AUBIN 2008-08-01 22:17:23.1 - [color=red][b]FAT32[/b][/color]x86 NETWORK
                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.812 [GMT 8:00]
                      Endroit: C:\Documents and Settings\Benoit AUBIN\Bureau\ComboFix.exe

                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\WINDOWS\system32\clbdll.dll
                      C:\WINDOWS\system32\clbdll.old
                      C:\WINDOWS\system32\clbinit.dll
                      C:\WINDOWS\system32\drivers\clbdriver.sys
                      C:\WINDOWS\system32\drivers\npf.sys
                      c:\windows\system32\Drivers\Winhp53.sys
                      C:\WINDOWS\system32\pthreadVC.dll
                      C:\WINDOWS\system32\WinCtrl32.dll

                      .
                      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      -------\Legacy_CLBDRIVER
                      -------\Legacy_NPF
                      -------\Legacy_WINHP53
                      -------\Service_NPF
                      -------\Service_Winhp53

                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-01 to 2008-08-01 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-08-01 19:13 . 2008-08-01 19:13 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-08-01 19:13 . 2008-08-01 19:13 <REP> d-------- C:\Documents and Settings\Benoit AUBIN\Application Data\Malwarebytes
                      2008-08-01 19:13 . 2008-08-01 19:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-08-01 19:13 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                      2008-08-01 19:13 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-08-01 09:16 . 2008-08-01 22:11 12 --a------ C:\WINDOWS\bthservsdp.dat
                      2008-08-01 09:01 . 2008-08-01 09:01 <REP> d-------- C:\_OTMoveIt
                      2008-07-31 09:06 . 2008-07-31 09:06 173 --a------ C:\curr_ver.tmp
                      2008-07-30 20:29 . 2008-07-30 20:29 <REP> d-------- C:\Deckard
                      2008-07-28 23:26 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                      2008-07-28 23:26 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                      2008-07-28 23:26 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                      2008-07-28 23:26 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                      2008-07-28 23:26 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                      2008-07-28 23:26 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
                      2008-07-28 23:26 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                      2008-07-28 23:26 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                      2008-07-28 23:26 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                      2008-07-28 21:44 . 2008-07-28 21:44 <REP> d-------- C:\Documents and Settings\Benoit AUBIN\Application Data\dvdcss
                      2008-07-28 21:07 . 2008-08-01 22:04 81,984 --a------ C:\WINDOWS\system32\bdod.bin
                      2008-07-28 21:02 . 2008-07-28 21:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
                      2008-07-28 21:01 . 2008-07-28 21:01 <REP> d-------- C:\Program Files\Fichiers communs\Softwin
                      2008-07-28 00:13 . 2008-07-28 00:13 <REP> d-------- C:\Program Files\Lavasoft
                      2008-07-28 00:13 . 2008-07-28 00:13 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
                      2008-07-28 00:13 . 2008-07-28 00:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                      2008-07-27 13:43 . 2008-07-27 13:43 <REP> d-------- C:\Program Files\CCleaner
                      2008-07-27 11:53 . 2005-03-30 23:29 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
                      2008-07-27 11:53 . 2005-03-30 23:29 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
                      2008-07-27 11:53 . 2005-03-30 23:29 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
                      2008-07-27 11:53 . 2005-03-30 23:44 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
                      2008-07-27 11:53 . 2005-03-30 23:29 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
                      2008-07-27 11:53 . 2005-03-30 23:44 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
                      2008-07-27 11:53 . 2005-03-30 23:29 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
                      2008-07-27 11:53 . 2008-07-27 11:53 <REP> d-------- C:\Documents and Settings\Administrateur
                      2008-07-26 19:11 . 2008-07-26 19:11 33,152 --a------ C:\WINDOWS\system32\fccyvSLb.dll.vir
                      2008-07-26 19:11 . 2004-08-05 05:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
                      2008-07-23 21:14 . 2008-07-23 21:14 <REP> d-------- C:\Program Files\Free Video Converter
                      2008-07-23 19:31 . 2008-07-23 19:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TVU Networks
                      2008-07-04 08:56 . 2008-07-04 08:56 <REP> d-------- C:\Program Files\Windows Media Connect 2
                      2008-07-04 08:54 . 2008-07-04 08:54 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
                      2008-07-03 01:09 . 2008-07-03 01:09 <REP> d-------- C:\Program Files\Real Alternative

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
                      2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
                      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
                      2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                      2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
                      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
                      2008-06-15 05:22 --------- d-----w C:\Program Files\WinAVI MP4 Converter
                      2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\drivers\bthport.sys
                      2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\dllcache\bthport.sys
                      2008-05-16 03:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
                      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
                      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
                      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
                      2008-04-28 14:02 39,832 ----a-w C:\Documents and Settings\Benoit AUBIN\Application Data\GDIPFONTCACHEV1.DAT
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
                      "STYLEXP"="C:\Program Files\TGTSoft\StyleXP\StyleXP.exe" [2005-08-18 15:15 1359872]
                      "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-12-07 23:12 67128]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
                      "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-06-25 21:58 1209584]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "LaunchApp"="Alaunch" [X]
                      "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-07 19:36 155648]
                      "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-07 19:32 126976]
                      "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
                      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
                      "PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
                      "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 05:00 208952]
                      "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392]
                      "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
                      "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
                      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-08 21:05 339968]
                      "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-03-28 18:04 188416]
                      "ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-24 09:13 2880512]
                      "LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-03-28 12:20 319488]
                      "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-11-15 00:12 917504]
                      "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-12-09 15:32 225280]
                      "LogitechCameraAssistant"="C:\Program Files\Logitech\Video\CameraAssistant.exe" [2005-12-07 10:26 489472]
                      "LogitechVideo[inspector]"="C:\Program Files\Logitech\Video\InstallHelper.exe" [2005-12-07 10:33 73728]
                      "LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 17:22 262144]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                      "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 05:00 110592 C:\WINDOWS\system32\bthprops.cpl]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
                      "UIHost"="C:\\Program Files\\TGTSoft\\StyleXP\\Logon\\CurrentLogon.EXE"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "VIDC.X264"= x264vfw.dll
                      "VIDC.3iv2"= 3ivxVfWCodec.dll

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winho28.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winhp53.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winsa28.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wintb74.sys]
                      @="Driver"

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winwf64.sys]
                      @="Driver"

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
                      "C:\\Program Files\\eMule\\EMULE.EXE"=
                      "C:\\Program Files\\KONAMI\\Pro Evolution Soccer 6\\PES6.exe"=
                      "C:\\Program Files\\SopCast\\SopCast.exe"=
                      "C:\\Documents and Settings\\Benoit AUBIN\\Application Data\\SopCast\\adv\\SopAdver.exe"=
                      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                      "C:\\Program Files\\TVUPlayer\\TVUPlayer.exe"=
                      "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
                      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                      "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
                      "C:\\Program Files\\TVAnts\\Tvants.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

                      R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
                      R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-03-24 16:54]
                      R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
                      R3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-12-09 15:37]
                      S0 Winho28;Winho28;C:\WINDOWS\system32\Drivers\Winho28.sys []
                      S0 Winsa28;Winsa28;C:\WINDOWS\system32\Drivers\Winsa28.sys []
                      S0 Wintb74;Wintb74;C:\WINDOWS\system32\Drivers\Wintb74.sys []
                      S0 Winwf64;Winwf64;C:\WINDOWS\system32\Drivers\Winwf64.sys []
                      .
                      - - - - ORPHANS REMOVED - - - -

                      ShellExecuteHooks-{39DC821C-FE03-415F-8F47-B50ADA5D7D1A} - (no file)

                      .
                      ------- Supplementary Scan -------
                      .
                      FireFox -: Profile - C:\Documents and Settings\Benoit AUBIN\Application Data\Mozilla\Firefox\Profiles\apzf3zpq.default\
                      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxps://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Fhl%3Dfr%26tab%3Dwm%26nsr%3D1%26ui%3Dhtml%26zy%3Dl&bsv=1k96igf4806cy&ltmpl=default&ltmplcache=2&hl=fr

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-08-01 22:26:35
                      Windows 5.1.2600 Service Pack 2 FAT NTAPI

                      Balayage processus cach‚s ...

                      Balayage cach‚ autostart entries ...

                      Balayage des fichiers cach‚s ...

                      Scan termin‚ avec succŠs
                      Les fichiers cach‚s: 0

                      **************************************************************************
                      .
                      --------------------- DLLs a charg‚ sous des processus courants ---------------------

                      PROCESS: C:\WINDOWS\system32\lsass.exe
                      -> C:\Program Files\Eset\pr_imon.dll
                      .
                      ------------------------ Other Running Processes ------------------------
                      .
                      C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
                      C:\PROGRAM FILES\TGTSOFT\STYLEXP\STYLEXPSERVICE.EXE
                      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\EVTENG.EXE
                      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\S24EVMON.EXE
                      C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AAWSERVICE.EXE
                      C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
                      C:\PROGRAM FILES\FICHIERS COMMUNS\LOGITECH\LVMVFM\LVPRCSRV.EXE
                      C:\ACER\EMANAGER\ANBMSERV.EXE
                      C:\Program Files\Eset\NOD32KRN.EXE
                      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\REGSRVC.EXE
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      .
                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-08-01 22:28:12 - machine was rebooted
                      ComboFix-quarantined-files.txt 2008-08-01 14:28:10

                      Pre-Run: 9,469,394,944 octets libres
                      Post-Run: 8,336,932,864 octets libres

                      205 --- E O F --- 2008-07-09 13:36:02
                      2. obinwood Auteur
                        Salut Chiquitine,
                        J'ai trouvé une astuce. Tu te souviens je te disais que je pouvais pas lancer certains programmes notamment malwarebytes. En fait j'ai renommer le fichier exe, et du coup ca a permis de le lancer.
                        J'ai donc executer malwarebytes, il a trouvé pleins de fichiers infectés, je te met le rapport.
                        Et magie en redemarrant mon pc, tout semble revenu! J'ai pas encore tout cheké mais ca semble bcp mieux.
                        Crois tu que j'ai besoin de faire encore qqchse ou tout te semble propre desormais ?

                        Malwarebytes' Anti-Malware 1.23
                        Version de la base de données: 985
                        Windows 5.1.2600 Service Pack 2

                        21:45:52 01/08/2008
                        mbam-log-8-1-2008 (21-45-52).txt

                        Type de recherche: Examen complet (C:\|D:\|)
                        Eléments examinés: 87367
                        Temps écoulé: 1 hour(s), 1 minute(s), 57 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 1
                        Clé(s) du Registre infectée(s): 3
                        Valeur(s) du Registre infectée(s): 1
                        Elément(s) de données du Registre infecté(s): 13
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 9

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot.

                        Clé(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32 (Trojan.Agent) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\SecuriSoft SARL (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                        Valeur(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\advap32 (Trojan.Spammer) -> Quarantined and deleted successfully.

                        Elément(s) de données du Registre infecté(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductId (Trojan.FakeAlert) -> Bad: (VIRUS ALERT!) Good: (76412-OEM-0011903-00100) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\Control Panel\International\sTimeFormat (Trojan.FakeAlert) -> Bad: (HH:mm: VIRUS ALERT!) Good: (HH:mm:ss) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartMenuMorePrograms (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (12) Good: (0) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoToolbarCustomize (Hijack.Explorer) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders (Hijack.Explorer) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        C:\WINDOWS\system32\wpcap.dll (Spyware.Agent) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\packet.dll (Spyware.Agent) -> Quarantined and deleted successfully.
                        C:\Documents and Settings\Benoit AUBIN\Mes documents\SetupPoker.exe (Adware.Agent) -> Quarantined and deleted successfully.
                        C:\Program Files\Poker\PokerFROnline\_SetupPoker.exe (Adware.Agent) -> Quarantined and deleted successfully.
                        C:\_OTMoveIt\MovedFiles\08012008_090123\WINDOWS\eoda.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\WinCtrl32.dl_ (Trojan.Agent) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\clbdll.dll (Trojan.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\drivers\Winhp53.sys (Rootkit.Agent) -> Delete on reboot.
                        1. Utilisateur anonyme
                          ok

                          -> Redémarre en mode sans échec avec prise en charge reseau :

                          Comment redémarrer en mode sans echec avec prise en charge reseau ?

                          Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                          Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
                          Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                          Ps : si F8 ne marche pas utilise la touche F5.

                          une fois dans ce mode :

                          Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          -> Double clique sur combofix.exe.
                          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                          Avant d'utiliser ComboFix :

                          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                          - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                          -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                          1. obinwood Auteur
                            Jte fais pars d'une amélioration : je n'ai plus de fenetres qui s'ouvrent systématiquement pour me dire attention virus, ou connectez vous sur ce site pour telecharger cet antivirus etc... le reste n'a pas changé.
                            @+
                            1. obinwood Auteur
                              Hello Chiquitine,
                              L'opération que tu m'as demandé s'est bien passé, voici le rapport :

                              DllUnregisterServer procedure not found in C:\WINDOWS\system32\WinCtrl32.dll
                              C:\WINDOWS\system32\WinCtrl32.dll NOT unregistered.
                              C:\WINDOWS\system32\WinCtrl32.dll moved successfully.
                              C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\BASE moved successfully.
                              C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\LOG moved successfully.
                              C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\DELETED moved successfully.
                              C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\SAVED moved successfully.
                              C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect moved successfully.
                              File/Folder C:\DOCUME~1\BENOIT~1\LOCALS~1\Temp\scksexde.exe not found.
                              C:\WINDOWS\bthservsdp.dat moved successfully.
                              C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL moved successfully.
                              C:\WINDOWS\eoda.exe moved successfully.
                              DllUnregisterServer procedure not found in C:\WINDOWS\eqvwamkl.dll
                              C:\WINDOWS\eqvwamkl.dll NOT unregistered.
                              C:\WINDOWS\eqvwamkl.dll moved successfully.
                              DllUnregisterServer procedure not found in C:\WINDOWS\wnslvxtf.dll
                              C:\WINDOWS\wnslvxtf.dll NOT unregistered.
                              C:\WINDOWS\wnslvxtf.dll moved successfully.
                              C:\WINDOWS\grswptdl.exe moved successfully.
                              C:\WINDOWS\system32\tmp.reg moved successfully.
                              DllUnregisterServer procedure not found in C:\WINDOWS\system32\xxyayYoN.dll
                              C:\WINDOWS\system32\xxyayYoN.dll NOT unregistered.
                              C:\WINDOWS\system32\xxyayYoN.dll moved successfully.

                              OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08012008_090123
                              1. Utilisateur anonyme
                                supprime otmoveit sur ton bureau

                                -> Redémarre en mode sans échec avec prise en charge reseau :

                                Comment redémarrer en mode sans echec avec prise en charge reseau ?

                                Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                                Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
                                Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                                Ps : si F8 ne marche pas utilise la touche F5.

                                une fois dans ce mode :

                                télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.

                                Avant de le telecharger renome le en Retire et enregistre le sur le bureau

                                double-clique sur Retire.exe pour le lancer.
                                Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
                                copie la liste qui se trouve en gras ci-dessous,
                                et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                                C:\WINDOWS\system32\WinCtrl32.dll
                                C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\
                                C:\DOCUME~1\BENOIT~1\LOCALS~1\Temp\scksexde.exe
                                C:\WINDOWS\bthservsdp.dat
                                C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL
                                C:\WINDOWS\eoda.exe
                                C:\WINDOWS\eqvwamkl.dll
                                C:\WINDOWS\wnslvxtf.dll
                                C:\WINDOWS\grswptdl.exe
                                C:\WINDOWS\system32\tmp.reg
                                C:\WINDOWS\system32\xxyayYoN.dll

                                clique sur MoveIt! pour lancer la suppression.
                                le résultat apparaitra dans le cadre "Results".
                                clique sur Exit pour fermer.
                                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                                1. obinwood Auteur
                                  Donc finalement RAV n'a rien trouvé au bout d'une heure de demie d'analyse alors je l'ai arreté.
                                  Je viens de lancer DSS et voici le rapport main :

                                  Deckard's System Scanner v20071014.68
                                  Run by Benoit AUBIN on 2008-07-31 08:16:26
                                  Computer is in Normal Mode.
                                  --------------------------------------------------------------------------------

                                  -- HijackThis Clone ------------------------------------------------------------

                                  Emulating logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 2008-07-31 08:16:32
                                  Platform: Windows XP Service Pack 2 (5.01.2600)
                                  MSIE: Internet Explorer (7.00.6000.16674)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\system32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\ati2evxx.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                  C:\WINDOWS\system32\ati2evxx.exe
                                  C:\WINDOWS\explorer.exe
                                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe
                                  C:\Acer\eManager\anbmServ.exe
                                  C:\Program Files\Eset\NOD32KRN.EXE
                                  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                  C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  C:\Program Files\Arcade\PCMService.exe
                                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                  C:\Acer\ePM\EPM-DM.exe
                                  C:\Program Files\Launch Manager\QtZgAcer.EXE
                                  C:\WINDOWS\system32\rundll32.exe
                                  C:\Program Files\Eset\NOD32KUI.EXE
                                  C:\WINDOWS\system32\LVCOMSX.EXE
                                  C:\Program Files\Logitech\Video\CameraAssistant.exe
                                  C:\WINDOWS\system32\ElkCtrl.exe
                                  C:\Program Files\Softwin\BitDefender10\bdmcon.exe
                                  C:\Program Files\Softwin\BitDefender10\bdagent.exe
                                  C:\Program Files\Messenger\msmsgs.exe
                                  C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
                                  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Documents and Settings\Benoit AUBIN\Bureau\dss.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O4 - HKLM\..\Run: [LaunchApp] Alaunch
                                  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                                  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                                  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
                                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                  O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                                  O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                                  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
                                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                                  O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                  O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                                  O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                                  O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\BENOIT~1\LOCALS~1\Temp\scksexde.exe/r
                                  O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                                  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                  O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O10 - Unknown file in Winsock LSP: imon.dllO10 - Unknown file in Winsock LSP: imon.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                  O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
                                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
                                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
                                  O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL
                                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll
                                  O20 - AppInit_DLLs: sockspy.dll
                                  O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\system32\WinCtrl32.dll
                                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                  O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\ati2evxx.exe
                                  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe
                                  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\NOD32KRN.EXE
                                  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPCap\rpcapd.exe
                                  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                  O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                  O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                  O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

                                  • 1
                                  • 2
                                  • 3
                                  • 4

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Arnaque ou pas ? Bernard l’expert casino
                                  Yannick4838288

                                  11 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses