Sujet Précédent Sujet Suivant

Saloperie qui désactive mes windows update

Résolu/Fermé
moumoutz Messages postés 41 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 8 juin 2010 - 1 juil. 2008 à 03:26
benurrr Messages postés 9643 Date d'inscription samedi 24 mai 2008 Statut Contributeur sécurité Dernière intervention 11 janvier 2012 - 2 juil. 2008 à 13:28
Bonjour,

Ma fille est encore une fois (et pour la dernière fois allée télécharger cette saloperie de limewire et mon pc a perdu la boule...
J'ai déja eu a régler des problèmes par le passé, mais je n'ai plus la marche a suivre que BALLTRAPZ m'avait alors recommandé de suivre.

Donc a chaque fois que j'accède a mon profil, mes live updates sont désactivées. j'ai des fenêtres de pub intempestives qui ne cesse de s'ouvrir et comme j'ai reformaté mon ordi il n'y pas longtemps...je ne devrais pas avoir toutes ces merdes...

Dites moi ce dont vous avez besoin et je ferai la marche a suivre.

ps.J'ai déja spybot, je n'ai plus smithfraudix, et je téléchargerai ce qu'il faut.

Merci et a bientot!
A voir également:

4 réponses

Réponse 1 / 4
GrifOli Messages postés 2111 Date d'inscription samedi 28 juin 2008 Statut Membre Dernière intervention 26 mars 2020 591
1 juil. 2008 à 03:43
Pour enlever les virus, dans mon cas, j'ai le logiciel Avast et il va super bien ( https://www.avast.com/fr-fr/free-antivirus-download ). Passez un scan complet à votre ordinateur! Assurez-vous de n'avoir qu'un seul anti-virus sur votre ordinateur.

Pour enlever les spywares, je crois bien que Spybot fait l'affaire!

Depuis votre formatage, avez-vous téléchargé toutes les dernières mises-à-jour de votre système d'exploitation? Vous pouvez aller sur ce site pour télécharger les mises-à-jour critiques; http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

Assurez-vous également que votre pare-feu est activé (sur Windows XP ou Vista par exemple).

Si vous avez un bon anti-virus, un bon anti-spyware et toutes les dernières mises-à-jour critiques, ces fenêtres de pub ne devraient pu apparaîtres!
0
Réponse 2 / 4
margen Messages postés 6 Date d'inscription dimanche 5 novembre 2006 Statut Membre Dernière intervention 1 juillet 2008
1 juil. 2008 à 03:45
Salut, j'ai eu le problème dans ce genre il y a un mois, fenêtre par dessus fenêtre sans arrêt, accompagné du redémarrage. J'ai téléchargé un antivirus à partir de ce site, Avira AntiVir. Ensuite j'ai fait scanner mon appareil par Spybot, Ad-Aware, HiJack This. Il est important de télécharger la dernière version ou bien de se mettre à jour. Après la mise à jour, débrancher le câble réseau ou internet de votre appareil et faire le balayage de l'ordi. Suivre les indications pour chaque logiciel. Bonne chance et armez-vous de patience.
0
benurrr Messages postés 9643 Date d'inscription samedi 24 mai 2008 Statut Contributeur sécurité Dernière intervention 11 janvier 2012 107
1 juil. 2008 à 08:42
Bonjour

tu va telecharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".

Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".


telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le raport generer

Ettu telecharge hijackthis

poste un rapport hijackthis


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

mode d'emploi pour creer un rapport :

http://pageperso.aol.fr/balltrap34/demohijack.htm

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

0
Réponse 3 / 4
moumoutz Messages postés 41 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 8 juin 2010 1
2 juil. 2008 à 12:50
Voici le rapport Malwarebytes:

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 913
Windows 5.1.2600 Service Pack 2

00:34:56 2008-07-02
mbam-log-7-2-2008 (00-34-56).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 158097
Temps écoulé: 1 hour(s), 6 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\2421ada8 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM27129e34 (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Host Process (Worm.IRCBot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\RXGgMnmp.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\RXGgMnmp.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gdxfmvfc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cfvmfxdg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\EGGYCHNY\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\Codec[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ryumguri.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\bxnchiqp.dll (Trojan.Agent) -> Delete on reboot.

Et voici le log de Hijackthis:

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 913
Windows 5.1.2600 Service Pack 2

00:34:56 2008-07-02
mbam-log-7-2-2008 (00-34-56).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 158097
Temps écoulé: 1 hour(s), 6 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{fb080d27-c939-4f9e-8b67-b5d492bb88a3} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\2421ada8 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM27129e34 (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Host Process (Worm.IRCBot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnmggxr -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\pmnMgGXR.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\RXGgMnmp.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\RXGgMnmp.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gdxfmvfc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cfvmfxdg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\EGGYCHNY\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\Codec[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jade\Local Settings\Temporary Internet Files\Content.IE5\N158E1R3\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ryumguri.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\bxnchiqp.dll (Trojan.Agent) -> Delete on reboot.

J'attends la suite, Merci!
0
benurrr Messages postés 9643 Date d'inscription samedi 24 mai 2008 Statut Contributeur sécurité Dernière intervention 11 janvier 2012 107
2 juil. 2008 à 12:55
sa va malwarbyte a bien travailler avez vous redemarer comme malwarbyte vous le demander si oui aller dans quarantaine et suprimer se qu'il s'y trouve

et toujour pas le rapport hijackthis
0
Réponse 4 / 4
moumoutz Messages postés 41 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 8 juin 2010 1
2 juil. 2008 à 13:01
Oups désolée,
Le voici:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:54:31, on 2008-07-02
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\SiteAdvisor\6261\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Program Files\Trend Micro\ccm.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {56205C25-C9EA-4D3E-92AA-9842830242AF} - (no file)
O2 - BHO: (no name) - {565E374A-23FD-4FA2-AED5-5209A37A544B} - C:\WINDOWS\system32\ljJBrPjk.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {ab3776dc-abea-9a4a-0ee4-50ab3f2789eb} - {be9872f3-ba05-4ee0-a4a9-aebacd6773ba} - C:\WINDOWS\system32\jgsfqj.dll
O2 - BHO: (no name) - {d94c57fa-783e-4fa8-aecd-59da830332aa} - C:\WINDOWS\system32\vhdarp.dll (file missing)
O2 - BHO: (no name) - {DDFA4B7F-BA13-459C-9315-A5567D34DCAF} - C:\WINDOWS\system32\iifgETLC.dll (file missing)
O2 - BHO: (no name) - {FB080D27-C939-4F9E-8B67-B5D492BB88A3} - (no file)
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CD36365-F8B4-4BA3-820D-8D16ACDD9103}: Domain = montrealnet.vdm.qc.ca
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CD36365-F8B4-4BA3-820D-8D16ACDD9103}: NameServer = 142.243.254.251,142.243.254.250
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = montrealnet.vdm.qc.ca,ile.montreal.qc.ca,vdmgit.montrealnet.vdm.qc.ca
O18 - Protocol: intu-ir2007 - {52BAEC6B-9405-46F9-A131-6D50720A3CC4} - C:\Program Files\ImpotRapide 2007\ic2007pp.dll
O20 - Winlogon Notify: ljJBrPjk - C:\WINDOWS\
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: SiteAdvisor Service - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Check Point VPN-1 Securemote service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point VPN-1 Securemote watchdog (SR_Watchdog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
0
benurrr Messages postés 9643 Date d'inscription samedi 24 mai 2008 Statut Contributeur sécurité Dernière intervention 11 janvier 2012 107
2 juil. 2008 à 13:05
tu a deux antivirus non? avast et mcafee les deux combiner est source de conflit il faut que tu on desinstalle un

plusieure lignes on 02 sont pas normaux

tu peut refaire encore un scan avec malwarbyte mais on mode sans echec et tu poste le raport apres sa on essaira vundofix je t'envoie le lien apres ton scan malwarbyte mode sans echec c un peu plus long mais beaucoup plus efficaçe
0
moumoutz Messages postés 41 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 8 juin 2010 1 > benurrr Messages postés 9643 Date d'inscription samedi 24 mai 2008 Statut Contributeur sécurité Dernière intervention 11 janvier 2012
2 juil. 2008 à 13:24
Désolée j'aimerais savoir si lorsque l'on redémarre sans échec j'aurai la possibilité de choisir de scanner avec malwarebyte? et si oui que devrais-je choisir? Ou mieux encore, auriez-vous la marche a suivre s.v.p. Merci!
0
benurrr Messages postés 9643 Date d'inscription samedi 24 mai 2008 Statut Contributeur sécurité Dernière intervention 11 janvier 2012 107 > moumoutz Messages postés 41 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 8 juin 2010
2 juil. 2008 à 13:28
voici un mode d'emploi pour demarer on mode sans echec

https://www.malekal.com/demarrer-windows-mode-sans-echec/

et tu double clic sur l'icone de malwarbyte si tu ne le voit pas tu va dans demarer tout les programme et tu le lance de la
0