Se connecter / S'enregistrer
Votre question

Impossible à changer mon fond d'écran

Tags :
  • Sécurité
  • Écrans
Dernière réponse : dans Sécurité et virus
29 Juin 2007 17:41:26

bonjour, j'ai un petit souci je pense lié à un virus, qui est que je ne peux plus changer de fond d'écran. je fais "clic" droit sur le bureau, puis propriété, ensuite "clic" gauche sur l'onglet bureau, mais là, tout les bouton, le nom dees fonds d'écran et tout le tralala sont grisés donc verrouiller et alors impossible de changer de fond d'écran... sa doit etre lié à un virus je pense mais je suis pas un pro alors j'ai besoin d'une ou de plusieur aides ! merci

Autres pages sur : impossible changer fond ecran

a b 8 Sécurité
29 Juin 2007 18:21:39

Bonjour,

Télécharge Hijackthis (de Merjin).
Dézippe-le dans un dossier ou sur ton Bureau.

Lance l'application (Hijackthis.exe) :
- Choisis l'option "Do a system scan and save a logfile"
- Le Bloc-Notes s'ouvre, poste son contenu :

  • Edition / Sélectionner tout
  • Edition / Copier
  • Clique-Droit / Coller dans ta réponse

    AIDE : Tuto en vidéo sur Hijackthis

    &

    Télécharge Smitfraudfix (de S!ri).
    Enregistre-le sur ton bureau.
    Lance SmitfraudFix.exe (le .exe peut ne pas apparaitre).
    Choisis l'Option 1 (Recherche)
    Poste le premier rapport ici.

    **Si le lien ne fonctionne pas, clique ici**
    29 Juin 2007 20:18:34

    salut Angeldark, je viens de telecharger hijackthis et de faire ce que tu ma dit :

    Logfile of HijackThis v1.99.1
    Scan saved at 18:10:14, on 29/06/2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\Garrot\Mes documents\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
    O2 - BHO: (no name) - {040FA520-78C6-41ce-81D0-9E733ABC1A29} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: NameServer = 85.255.115.30,85.255.112.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{558DF17F-EDE9-4CC6-9054-8D871CED18C0}: NameServer = 85.255.115.30,85.255.112.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: NameServer = 85.255.115.30,85.255.112.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: NameServer = 85.255.115.30,85.255.112.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: NameServer = 85.255.115.30,85.255.112.150
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS1\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS2\Services\Tcpip\..\{0B7147BF

    je viens de telecharger Smitfraudfix mais quand je le reçois, antivir personal, mon antivirus, se met en alerte et me dit : Contains signature of the dropper DR/Tool.reboot.F.10, et donc je dois lui accorder l'accés, le refuser, le mettre en quarantaine ou le supprimer ?
    Contenus similaires
    29 Juin 2007 20:24:14

    en fait j'ai fait accepté et je te poste le rapport de Smitfraudfix :

    SmitFraudFix v2.197

    Rapport fait à 20:22:37,40, 29/06/2007
    Executé à partir de C:\Documents and Settings\Garrot\Bureau\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\FileZilla\FileZilla.exe
    C:\WINDOWS\System32\taskmgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Microsoft Money\System\urlmap.exe
    C:\WINDOWS\System32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Garrot


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Garrot\Application Data

    C:\Documents and Settings\Garrot\Application Data\Install.dat PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Garrot\Favoris


    »»»»»»»»»»»»»»»»»»»»»»»» Bureau


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Rustock



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

    Description: Carte réseau virtuelle FreeBox USB #2 - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 85.255.115.30
    DNS Server Search Order: 85.255.112.150

    Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

    Description: Carte réseau virtuelle FreeBox USB #2 - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 85.255.115.30
    DNS Server Search Order: 85.255.112.150

    Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

    Description: Carte réseau virtuelle FreeBox USB #2 - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 85.255.115.30
    DNS Server Search Order: 85.255.112.150

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer=208.67.220.220,208.67.222.222
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{558DF17F-EDE9-4CC6-9054-8D871CED18C0}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer=208.67.220.220,208.67.222.222
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{558DF17F-EDE9-4CC6-9054-8D871CED18C0}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer=208.67.220.220,208.67.222.222
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{558DF17F-EDE9-4CC6-9054-8D871CED18C0}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: DhcpNameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: NameServer=85.255.115.30,85.255.112.150
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222


    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    encore merci pour ton aide
    a b 8 Sécurité
    29 Juin 2007 21:26:51

    Re,

    Imprime ces instructions si nécessaire car il va y avoir un redémarrage de l'ordinateur.

    Télécharge le FixWareout (LonnyRJones[/#f]) sur le Bureau.
    **Si le lien ne fonctionne pas, clique [#ff0000]ici
    **

    Lance le fix (FixWareout.exe), clique sur Next puis Install.
    Assure-toi que Run fixit soit bien activé puis clique sur Finish.
    Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

    Au final, poste le contenu du rapport C:\fixwareout\report.txt avec un nouveau rapport HijackThis.
    29 Juin 2007 22:40:44

    donc après avoir executé fixwareout et redémarrer mon pc, voici le rapport :


    Fixwareout Last edited 6/27/2007
    Post this report in the forums please
    ...
    »»»»»Prerun check

    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}
    "nameserver"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{558DF17F-EDE9-4CC6-9054-8D871CED18C0}
    "nameserver"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{85772072-35E0-40AB-BEDF-F580192ECA06}
    "nameserver"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}
    "nameserver"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}
    "nameserver"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}
    "DhcpNameServer"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}
    "DhcpNameServer"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{85772072-35E0-40AB-BEDF-F580192ECA06}
    "DhcpNameServer"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}
    "DhcpNameServer"="85.255.115.30,85.255.112.150" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}
    "DhcpNameServer"="85.255.115.30,85.255.112.150" <Value cleared.

    Cache de résolution DNS vidé.


    System was rebooted successfully.

    »»»»» Postrun check
    HKLM\SOFTWARE\~\Winlogon\ "System"=""
    ....
    ....
    »»»»» Misc files.
    C:\Documents and Settings\Garrot\Application Data\Install.dat Deleted
    C:\WINDOWS\System32\kernel32.exe Deleted
    ....
    »»»»» Checking for older varients.
    ....
    »»»»» Current runs (hklm hkcu "run" Keys Only)
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
    "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\
    65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"
    "FreeRAM"="C:\\Program Files\\FreeRAM\\Freeram.exe"
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater]
    ....
    Hosts file was reset, If you use a custom hosts file please replace it
    »»»»» End report »»»»»

    et voici le hijackthis :

    Logfile of HijackThis v1.99.1
    Scan saved at 22:38:33, on 29/06/2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\FreeRAM\Freeram.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Microsoft Money\System\urlmap.exe
    C:\Documents and Settings\Garrot\Mes documents\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
    O2 - BHO: (no name) - {040FA520-78C6-41ce-81D0-9E733ABC1A29} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [FreeRAM] C:\Program Files\FreeRAM\Freeram.exe
    O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{558DF17F-EDE9-4CC6-9054-8D871CED18C0}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: NameServer = 194.187.192.249
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS1\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 194.187.192.249
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS2\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll
    O21 - SSODL: ncoRfiehGQmA - {888ADF2E-2220-7584-FA9D-6FBC8DDB7269} - (no file)
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:exe.exe
    O23 - Service: Windows Installer MSIServerProtectedStorage (MSIServerProtectedStorage) - Unknown owner - C:\WINDOWS\System32\ACDWRITEf.exe (file missing)

    je ne sais pas si il faut faire autre chose mais apparement, je peux changer de fond d'écran :) 
    je te remercie beaucoup pour ton aide et attend ta réponse pour savoir si c'est fini. en tout cas t'est trop fort, merci encore
    a b 8 Sécurité
    30 Juin 2007 11:44:45

    Re,

    Redémarre en mode sans échec

    Ouvre le dossier clean, double-clique sur clean.cmd.
    Choisis l'option 2 puis patiente.

    Redémarre normalement.

    Poste le rapport clean : C:\rapport_clean.txt

    &

    Télécharge Blacklight (F-Secure), clique sur " I ACCEPT " en bas de la page :
    Clique sur le premier " Download " afin de télécharger le programme
    Sauvegarde le sur ton Bureau
    Double-clique fsbl.exe et accepte la licence; clique Scan puis Next.

    A la fin du scan, NE TOUCHE A RIEN !

    Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
    Nous devons analyser ce rapport, ferme donc le BlackLight.

    Poste le rapport sur le forum.

    AIDE : Tuto sur BlackLight (Malekal)
    30 Juin 2007 12:45:58

    re, donc impossible de démarrer en mode sans echec, page bleue avec message d'erreur :

    Un problème a été détecté et windows à été arrêter afin de prevenir tout dommage sur votre ordinateur.
    Cherchez tout virus sur votre ordinateur. Suprimez tout disque dur et controleur de disque durnouvellement installé. Vérifiez votre disuqe dur. Exécuter CHKDS/F pour vérifier la présence d'un dommage sur votre disque dur puis redemarrer l'ordinateur.
    Formations techniques :
    STOP : 0x0000007B (0xF894C640,x0000034,0x00000000,0x00000000)

    J'ai donc effectué la vérification du disque dur, et je viens de faire anti-spy (yahoo!anti-spy) et il a trouver 4 trojan du nom de "TIBS C" et quand je fais détails, car il ne veut pas les supprimer, le lieu dans lesquels ils se trouvent sont les clé de registre, les voici :

    Type : KEY
    Chemin de l'objet : hkey_localmachine\system\currentcontrolset\enum\root\legacy_runtime\0000 value:class
    hkey_localmachine\system\currentcontrolset\enum\root\legacy_runtime\0000 value:classguid
    hkey_localmachine\system\currentcontrolset\enum\root\legacy_runtime\0000 value:D evicedesc
    hkey_localmachine\system\currentcontrolset\enum\root\legacy_runtime\0000 value:service

    et donc je sais pas si je dois les supprimer en passant par executer mais après je ne sais plus ce qu'il faut tapez...
    30 Juin 2007 12:49:31

    a si c'est regedit, mais je sais pas ce que je doit faire...
    a b 8 Sécurité
    30 Juin 2007 13:40:31

    Je pense à un problème Hardwaee là.
    30 Juin 2007 14:01:12

    et donc, peux tu me donner plus de détails ?
    il faut que je change de rubrique ?
    a b 8 Sécurité
    30 Juin 2007 16:07:39

    Regarde dans Hardware :) 
    1 Juillet 2007 17:42:58

    j'ai regarder dans hardware mais on m'a dit de revenir te voir car tu avais déjà réglé un problème comme sa.... je tourne en rond on dirait ! ;p
    a b 8 Sécurité
    1 Juillet 2007 23:16:36

    Re,

    Ok...

    Télécharge Clean.zip (de Malekal),
    Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
    Ouvre le dossier clean, double-clique sur clean.cmd.
    Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.
    2 Juillet 2007 21:07:19

    re, voici le rapport :

    02/07/2007 a 21:03:43,37

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\
    C:\WINDOWS\exefld\ FOUND

    *** Recherche des fichiers dans C:\WINDOWS\system32
    C:\WINDOWS\system32\kr_done1 FOUND
    C:\WINDOWS\system32\SpoonUninstall.exe FOUND
    "C:\Documents and Settings\Garrot\Application Data\hidires\" FOUND

    *** Recherche des fichiers dans C:\Program Files
    *** Fin du rapport !
    a b 8 Sécurité
    2 Juillet 2007 21:09:10

    Re,

    Redémarre en mode sans échec

    Ouvre le dossier clean, double-clique sur clean.cmd.
    Choisis l'option 2 puis patiente.

    Redémarre normalement.

    Poste le rapport clean : C:\rapport_clean.txt
    2 Juillet 2007 21:09:56

    je peux pas redemarrer en mode sans echec.... l'a tu oublier ?? mdr
    2 Juillet 2007 21:12:16

    je vais le faire sans le faire en mode sans echec sinon, je te poste sa de suite
    2 Juillet 2007 21:26:43

    voici le rapport, option n°2:

    Rapport clean par Malekal_morte - http://www.malekal.com
    Script execute en mode sans echec 02/07/2007 a 21:11:01,85

    Microsoft Windows XP [version 5.1.2600]

    *** Suppression des fichiers dans C:

    *** Suppression des fichiers dans C:\WINDOWS\
    tentative de suppression de C:\WINDOWS\exefld\

    *** Suppression des fichiers dans C:\WINDOWS\system32
    tentative de suppression de C:\WINDOWS\system32\kr_done1
    tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe
    tentative de suppression de "C:\Documents and Settings\Garrot\Application Data\hidires\"

    *** Suppression des fichiers dans C:\Program Files

    *** Suppression des clefs du registre effectuee..
    *** Fin du rapport !
    a b 8 Sécurité
    2 Juillet 2007 21:33:15

    C'est mieux ?
    2 Juillet 2007 21:34:06

    ah ouai, j'avais zapper, bah je redemarre et je vois si le mode sans echec fonctionne
    2 Juillet 2007 23:23:39

    mille tonnerre de brest ! non sa n'a rien changé !t'aurais pas une autre solution ?
    a b 8 Sécurité
    3 Juillet 2007 12:01:36

    Reposte un rapport Hijackthis.
    4 Juillet 2007 20:21:41

    re, le voici :

    Logfile of HijackThis v1.99.1
    Scan saved at 20:21:32, on 04/07/2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\FreeRAM\Freeram.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Microsoft Money\System\urlmap.exe
    C:\Documents and Settings\Garrot\Mes documents\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {040FA520-78C6-41ce-81D0-9E733ABC1A29} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [FreeRAM] C:\Program Files\FreeRAM\Freeram.exe
    O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
    O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3ABBCA9F-E79B-4EF2-85E4-58A6497996AF}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{85772072-35E0-40AB-BEDF-F580192ECA06}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8FBEF61D-4374-43E1-BF55-BEA07DC51411}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE7ABEA-0ED2-46AE-B42D-3392688B5068}: NameServer = 194.187.192.249
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS1\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 194.187.192.249
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS2\Services\Tcpip\..\{0B7147BF-D385-4B9B-AA18-8DD4DECA6DB7}: NameServer = 194.187.192.249
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll
    O21 - SSODL: ncoRfiehGQmA - {888ADF2E-2220-7584-FA9D-6FBC8DDB7269} - (no file)
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:exe.exe
    O23 - Service: Windows Installer MSIServerProtectedStorage (MSIServerProtectedStorage) - Unknown owner - C:\WINDOWS\System32\ACDWRITEf.exe (file missing)

    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS