Virus détecté

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Re: Virus détecté

Messagepar Younes_lp » 21 Avr 2008 10:09

alors ...
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Falkra » 21 Avr 2008 10:24

Il faudrait voir les permissions sur le dossier qui contient les raccourcis.
Dans propriétés, sécurité, ajouter le groupe administrateurs et utilisateurs, et valider, si l'UAC est ce qui pose problème avec ton menu démarrer.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar Younes_lp » 21 Avr 2008 11:33

voila
j'ai coché toutes les autorisations pour l'utilisateur et pour l'administrateur j'ai redémarré
aucun changement :(

..... :cry:
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Falkra » 21 Avr 2008 12:39

Garde l'UAC OFF en attendant de trouver mieux, si cela règle provisoirement le problème.
Vista SP1 est récent, il y a peut-être un bug ou un patch à attendre.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar Younes_lp » 21 Avr 2008 22:14

d'accord
j'attend vos instructions chef :)

:P
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Younes_lp » 22 Avr 2008 19:34

oups
Falkra j crois que j'ai un autre probleme, j'espere que ça va t'aider à comprendre ce qui se passe dans ce PC

voilà ce que j reçois comme message quand j'essai d'executer un programme lorsque l'UAC est en mode on

Image
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Falkra » 22 Avr 2008 23:54

Ton système est bourré de cracks, il suffit de voir cette copié d'écran...
J'ai eu des infos, l'UAC et le SP1 posent des problèmes, vois ici :
http://forums.microsoft.com/TechNet/Sho ... &SiteID=17
C'est le SP1 de Vista qui semble être en cause.

La solution donnée par la personne a été de désinstaller le SP1, réparer Vista, réinstaller le SP1, mais ce sont des opérations très lourdes, et avec tes dossiers semi bizarres, c'est sans doute le plantage assuré.

Je te recommande vivement de sauvegarder avant toute chose tes documents essentiels, tes données personnelles, etc...
puis de réinstaller le système, mais un système sain, pas cracké, et sans cracks. Parce que quand je lis "Vista crack", je me dis que ton système n'est pas légal...
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar Younes_lp » 23 Avr 2008 01:50

non non

j t assure que j ai un windows legal le crack je l'avai depui longtemps
avant j'avai un toshiba avec windows XP puis j ai gravé un vista depuis un DVD de l'un de mes potes pour l'installer dessus et puis j avai besoin de ce crack c tout et mtn j le garde comme archive
mais mtn j t assure que j l ai pas utilisé ce crack
pk j mentirai alors que mon pc est dans la merde
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar icare43 » 23 Avr 2008 02:08

salut
juste une question et je vous laisse.
le sp1, tu l'a installé comment ?
via win update ou via une beta anglaise ?
Image
2 antivirus est formellement déconseillé
tu as kis + des traces de norton, je suggère l'utilisation de NRT.
attend confirmation de Falkra
je sort.
icare43
Libellulien Junior
Libellulien Junior
 
Messages: 180
Inscription: 21 Oct 2007 22:39

Re: Virus détecté

Messagepar Falkra » 23 Avr 2008 08:24

Le problème reste entier, mais permets moi d'avoir de sérieux doute.
La question d'icare43 est pertinente concernant l'installation du SP1.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar Younes_lp » 23 Avr 2008 10:27

euh je ne sais pas comment
tout ce que je sais , c'est que je n'ai pas utilisé de CD windows vista , j'ai acheté un PC de chez le magasin media markt , apparemment les fichiers d'installation de windows Vista etaient dedans, j'ai du juste choisir la langue avec la quelle je vais utililiser mon interface windows parmis (FR, EN et NL), j'ai choisi FR
puis j'ai activé la mise à jour automatique ,et puis à chaque fois qu'il y a une mise à jour elle s'installe automatiquement
donc je ne sais pas si le SP1 etait deja dans ou est ce qu'il s'est installé avec les mise a jour
quoi que j'ai regardé dans l'historique des mise à jour et j'ai trouvé cela :
Windows Vista Service Pack 1 (KB936330) Réussite

et puis pour Norton
je n'avais que 60 jour d'essai d'antivirus et puis après l'expiration de cette periode d'essai j'ai desinstallé Norton et j'ai installé KIS et puis mtn j'ai enlevé KIS et j'ai mis BitDefender Internet Security 2008 .
si non pour le UAC 'on' je crois que c'est bon les raccourcis fonctionnent correctement
il fallait juste modifier le propriétaire dans la rubrique securité de la propriété du dossier et mettre l'utilisateur (Younes(Pc-de-Younes)) et puis voila

le seul problème qui reste c'est celui qui est posté le 23 Avr 2008 à 0:54 am
celui avec le message d'erreur là


merci pour tout
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Falkra » 23 Avr 2008 16:21

Ben c'est réglé alors, ton affaire d'UAC ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar Younes_lp » 24 Avr 2008 08:08

oui , mais y a juste le problème des icones qui est en règle
si non bein comme je vous avez dit il reste un petit problème , c'est celui avec le message d'erreur que j'ai posté ici le 22 Avr 2008 à 20:34 pm
et aussi , il y a certains type de fichiers qui ne reconnaissent pas le programme avec quoi ils doivent être éxécuté , parexemple les fichier image nero Fichier.img ou iso , il ne s'ouvre pas automatiquement sans que je ne le configure de nouveau et que je mette nero par defaut ...
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Falkra » 24 Avr 2008 08:22

Je pense encore que vu la quantité et le type de problèmes un reformatage ou une restauration complète serait certainement plus simple pour repartir sur des bases saines.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar Younes_lp » 24 Avr 2008 08:46

d'accord
merci pour tout
et desolé pour le derangement ^^

encore merci
l'essentiel , c'est que le PC est clean en ce qui concerne les virus
et tout ça grace à vous
merci beacoup
j'aprécis votre forum
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar icare43 » 24 Avr 2008 12:54

salut
Je pense encore que vu la quantité et le type de problèmes un reformatage ou une restauration complète serait certainement plus simple pour repartir sur des bases saines.

bravo l'aide, dis lui aussi de jeter son pc par la fenétre, ça ira plus vite.
Younes_lp :
avant d'en arriver à ces extremiter, il faut virer toutes traces d'anciens anti-virus en utilisant :
http://service1.symantec.com/SUPPORT/IN ... 4110429924
icare43
Libellulien Junior
Libellulien Junior
 
Messages: 180
Inscription: 21 Oct 2007 22:39

Re: Virus détecté

Messagepar Falkra » 24 Avr 2008 13:02

icare43 a écrit:salut bravo l'aide, dis lui aussi de jeter son pc par la fenétre, ça ira plus vite.
Relis bien tout avant de juger. Merci. Le SP1 de Vista a sans doute été mal installé ou est buggé. On ne s'en sort pas en deux clics de ce genre de choses.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Virus détecté

Messagepar icare43 » 24 Avr 2008 15:39

re
je n'ai jamais prétendu solutionné avec un coup de baguette magique mas au vu du rapport hjt la première chose à faire est de virer toutes traces de symantec.
tant qu'on a plusieurs anti-virus sur la machine, inutile d'aller plus loins on aura que des problèmes. de plus la réinstallation va se faire à l'aide de cd de restauration donc norton va revenir.
icare43
Libellulien Junior
Libellulien Junior
 
Messages: 180
Inscription: 21 Oct 2007 22:39

Re: Virus détecté

Messagepar Younes_lp » 24 Avr 2008 15:44

bonjour
voila , j ai viré toutes traces d'anciens anti-virus avec le programme telechargé sur http://service1.symantec.com/SUPPORT/IN ... 4110429924
et puis voila un rapport hijackthis pour verifier :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:43:55, on 24/04/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Windows\System32\rundll32.exe
C:\My Files\Games\PacSteam\Steam.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\helppane.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\My Files\Programs\FlashGet\flashget.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Younes\Desktop\trackmania_nations_forever_jeu_complet_multi-langues_240580.exe
C:\Users\Younes\AppData\Local\Temp\is-NSA2E.tmp\trackmania_nations_forever_jeu_complet_multi-langues_240580.tmp
C:\My Files\Setup Files\Antivirus\anti spyware\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\My Files\Programs\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {C130E860-7C1C-44F0-996C-1F995C10B61E} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Flashget] C:\My Files\Programs\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Athan] C:\My Files\Programs\Athan\Athan.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\Run: [Steam] "c:\my files\games\pacsteam\steam.exe" -silent
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ccleaner] "C:\My Files\Programs\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\My Files\Programs\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\My Files\Programs\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash by &GetFlash - C:\PROGRA~1\GetFlash\getflash.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\My Files\Programs\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\My Files\Programs\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/Fac ... oader3.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fich ... 0_4_13.cab
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/Fac ... der4_5.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: ?$??I2????,C:\PROGRA~1\KASPER~1\KASPER~2.0\r3hook.dll,C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Net Control 2 Remote Desktop Server Service (NC2RemoteDesktop) - Unknown owner - C:\Program Files\Net Control 2\ncvserver.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 12161 bytes
Image
Avatar de l’utilisateur
Younes_lp
Libellulien Junior
Libellulien Junior
 
Messages: 159
Inscription: 22 Fév 2008 22:02

Re: Virus détecté

Messagepar Falkra » 24 Avr 2008 15:50

Au passage,n retire cette ligne (coche puis fixe checked)
O23 - Service: Net Control 2 Remote Desktop Server Service (NC2RemoteDesktop) - Unknown owner - C:\Program Files\Net Control 2\ncvserver.exe (file missing)
(adware)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Précédente

Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités