[Virus]Je suis infecté par des virus help!!

tonyhr, le lundi 11 décembre 2006 à 17:45:36

Bonjour a tous voila mon soucis ce midi vers 3h j'ai recu un mail d'un ami mais biensur qui ne provenais pas de lui et ca je l'ai appris trop tard donc dans ce mail il y avais un lien j'ai cliquer (et oui kel con) ce qui m'a ramener vers une page pornographique et mon antivirus c'est agité donc j'ai fait une analyse avec BitDefender Antivirus Pro v10 et voici le rapport :

//-----------------------------------------------------------------
//
// ProduitBitDefender Antivirus Plus v10
// Produit10.0
//
// Créé le: 11/12/2006 17:00:20
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
D:\
Dossiers : 2886
Fichiers : 16632
Processus Mémoire analysés : 18
Archives : 4
Fichiers enpaquetés : 993
Virus trouvés : 8
Fichiers infectés : 8
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 6
Erreurs I/O : 10
Temps d'analyse :=00:10:15
Fichiers/seconde :27

Statistiques Spywares

Registres analysés : 1580
Registres infectés : 0
Cookies analysés : 8
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 30093
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1165852820.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

<System>=>C:\syst.exe (full dump) Infecté: Generic.Malware.SYddld.83D0540C
<System>=>C:\syst.exe (full dump) Désinfection impossible
<System>=>C:\syst.exe (full dump) Déplacement impossible
<System>=>C:\3456346345643.exe (full dump) Infecté: Generic.Malware.SYddld.A6886ED9
<System>=>C:\3456346345643.exe (full dump) Désinfection impossible
<System>=>C:\3456346345643.exe (full dump) Déplacement impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\8FSF2B2N\okay[1].htm Infecté: Trojan.JS.Iframe.ABM
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\8FSF2B2N\okay[1].htm Désinfection impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\8FSF2B2N\okay[1].htm Déplacé
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\GS4PW7IT\exp1[1].htm Infecté: Generic.XPL.ADODB.B0F2D2B2
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\GS4PW7IT\exp1[1].htm Désinfection impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\GS4PW7IT\exp1[1].htm Déplacé
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\GS4PW7IT\exp4[1].htm Infecté: Exploit.HTML.Execod.A
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\GS4PW7IT\exp4[1].htm Désinfection impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\GS4PW7IT\exp4[1].htm Déplacé
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\OZCR2V0J\new[1].htm Infecté: Exploit.ADODB.Stream.AK
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\OZCR2V0J\new[1].htm Désinfection impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\OZCR2V0J\new[1].htm Déplacé
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\SX2N8LIR\x[1].htm Infecté: Generic.XPL.MhtRedir.1D358F27
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\SX2N8LIR\x[1].htm Désinfection impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\SX2N8LIR\x[1].htm Déplacé
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\Y41J7UMT\exp5[1].htm Infecté: Generic.XPL.XMLCoreSrv.BD55A57B
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\Y41J7UMT\exp5[1].htm Désinfection impossible
C:\Documents and Settings\HP_PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\Y41J7UMT\exp5[1].htm Déplacé

Voici aussi le rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 17:44:38, on 11/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\syst.exe
C:\3456346345643.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Startup: Kitbar4$.lnk = ?
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Merci de votre aide et bonne soirée
PS : Mon internet est hyper long environ 1 min voir meme 3 pour afficher une page

Répondre à tonyhr Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

xemor, le lundi 11 décembre 2006 à 22:36:52

Bonjour

execute toutes ces manipulations

1/ Télécharge et nettoie ton PC avec CCLEANER :

ccleaner

Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé). Recommence jusqu’à ce qu’il ne trouve plus rien.

2/ Télécharge EasyCleaner ici :

http://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html

Utilisation : Exécuter EasyCleaner, choisir "Registre" + "Inutiles". Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.

3/ Télécharge Spybot :

spybot
Utilisation : Clique sur Vérifier tout. Selectionne tout et clique sur vaccination

Aprés avoir fait tout ça reposte un rapport hijack

Répondre à xemor

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

YupLo, le lundi 11 décembre 2006 à 23:36:37

salut scan avec hijackthis coche ces ligne et fix les
C:\syst.exe
C:\3456346345643.exe

desactive ta restauration system redemare ton pc en mode sans echec(en tapotan sur la touche F8 avant lescran de windows ki load )chercher et suprime ces fichier
C:\syst.exe
C:\3456346345643.exe
redemare en mode normal reactive ta restauratioon system
fais un scan en ligne le lien : http://www.bitdefender.com/scan8/ie.html

envoi moi le raport sa va surement avoir regler les 2virus o moin ces deja sa!;-)

Répondre à YupLo

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

YupLo, le lundi 11 décembre 2006 à 23:40:24

Re aussi oublier celle la:)
C:\windows\system\hpsysdrv.exe fais comme els 2 autre!

Répondre à YupLo

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

salwa5, le lundi 11 décembre 2006 à 23:48:21

bonsoir ce fichier est ligitime hpsysdrv.exe il est lié a hp http://www.generation-nt.com/... :)

a++++

Répondre à salwa5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

tonyhr, le mardi 12 décembre 2006 à 17:12:36

Bonjour et merci les mec c'était bien les fichiers suivant qui étaient les fouteur de trouble : syst.exe et 3456346345643.exe.
Je me suis débrouiller seul en fait j'ai fait un démarrage sans échec et j'ai supprimer ces fichiers et plus de problème.
Merci est bonne soirée !!

Répondre à tonyhr

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

maxoum, le jeudi 4 octobre 2007 à 17:51:42

Bonsoir
j'ai ces deux trojans (Exploit.ADODB.Stream.AK Trojan.Exploit.Java.Gimsh.A), j'aimerais savoir si il y a moyen de s'en debarasser et comment?
merci a vous

Répondre à maxoum

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

djason72, le samedi 26 janvier 2008 à 17:29:30

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:21, on 2008-01-26
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Jason\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.my.yahoo.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKLM\..\RunOnce: [ReEXEc] C:\Users\Jason\Desktop\EliBaglA.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
End of file - 9338 bytes

Il me semble que je n'ai plus rien juste?

Répondre à djason72

Posez votre question Répondre

Résultats pour [Virus]Je suis infecté par des virus help!!

[Virus] Infection de trojan insuprimable (Résolu) [Virus] Infection de trojan insuprimable Bonjour à tous, je ne sais pas si c'est la période de noël qui défoule les vilains petits virus mais je n'arrete pas d'être infesté de Trojan. J'ai effectué les étapes dans l'ordre vu... www.commentcamarche.net/forum/affich-2550595-virus-infection-de-trojan-insuprimable

Infecté { vérification scan } (Résolu) Bonjour à tous Aprés plusieurs scan de ad-aware,avg anti-spyware,c cleaner et spybot je n'arrive pas à me débarrasser des virus infectes sur PC pouvez vous vérifLogfile of HijackThis v1.99.1 Scan saved at 16:59:09, on 20/02/2007 Platform: Windows... www.commentcamarche.net/forum/affich-2694283-infecte-verification-scan

Virus Rbot dans System Volume information (Résolu) Hello, ce virus infecte des fichiers A00*.exe qui sont dans le répertoire C:System Volume Information\_restore que je n'arrive pas à voir via explorer ou via le dos. il infecte aussi un fichier asa.dbx situé dans... www.commentcamarche.net/forum/affich-1245308-virus-rbot-dans-system-volume-information

Voir les réponses

Résultats pour [Virus]Je suis infecté par des virus help!!

Virus infectant windows live messenger (Résolu)bonjour tout a commencer lorsque un de mes contact "ma envoyer" un fichier appelé "photo album 2007.zip" pensant que cela provenait de lui je l'est accepter et ouvert mais en realiter ce fichier etait un virus qui infecte msn/wlm en fait il ouvre... www.commentcamarche.net/forum/affich-2851410-virus-infectant-windows-live-messenger

Virus infecté par adobeR.exe (Résolu)bonjour, je suis infecté par le virus adobeR.exe. il est sur C: mais aussi sur mon disque dur. quand je le supprime du disk dur je n arrive plus à l ouvrir. Ca m enerve donc un peu et je ne m en sors pas. J ai fait un scan ewido dont voici le rapport:... www.commentcamarche.net/forum/affich-2480858-virus-infecte-par-adober-exe

Virus : infecte par hupigon-xg (Résolu)bonjour, mon pc est infecte par un virus : fichier c:\windows\system32\isass.dll nom : win 32 hupigon-xg ( trj ) j'aimerai savoir que faire. merci de votre comprehension a bientot www.commentcamarche.net/forum/affich-2587021-virus-infecte-par-hupigon-xg

Voir les réponses