Aller au contenu

kiki56

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    4

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par kiki56

  1. infection par un spyware?

    dans Analyses et éradication malwares

    Posté(e)

    re,

     

    tu cliques sur le lien, puis dessus il est expliqué comment demarrer en mode sans echec.

     

    @+ et bon courage :P

    re

     

    voici le rapport ewido

     

    ewido anti-spyware - Scan Report

    ---------------------------------------------------------

     

    + Created at: 13:33:01 10/09/2006

     

    + Scan result:

     

     

     

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned with backup (quarantined).

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Cleaned with backup (quarantined).

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned with backup (quarantined).

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Cleaned with backup (quarantined).

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).

    C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@weborama[1].txt -> TrackingCookie.Weborama : Cleaned with backup (quarantined).

     

     

    ::Report end

     

    leesecond rapport smitfraudfix

     

    P AiO Application Launch Utility 1.0

     

     

     

     

    ContextID:

    #Hewlett-Packard#HP Photosmart 2600 series#1144075616

     

     

    Data File:

    C:\Program Files\HP\digital imaging\data\hposid01.ini

     

     

    Section:

    hp photosmart 2600 series

     

     

    WindowsDirectory:

    C:\WINDOWS

     

     

    Looking for:

    C:\WINDOWS\HPOins20.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins19.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins18.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins17.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins16.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins15.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins14.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins13.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins12.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins11.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins10.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins09.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins08.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins07.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins06.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins05.dat

     

     

    Looking for:

    C:\WINDOWS\HPOins04.dat

     

     

    szInstDat:

    C:\WINDOWS\HPOins04.dat

     

     

    Getting Strings from:

    c:\Program Files\HP\Digital Imaging\hp photosmart 2600 series\Data\Hpo2600.sid

     

     

    et le nouveau log hijackthis

     

    SmitFraudFix v2.85

     

    Rapport fait à 13:52:33,37, 10/09/2006

    Executé à partir de C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

    Fix executé en mode normal

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur\Application Data

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\Favoris

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

     

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

    "Source"="About:Home"

    "SubscribedURL"="About:Home"

    "FriendlyName"="Ma page d'accueil"

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    SrchSTS.exe by S!Ri

    Search SharedTaskScheduler's .dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

    "AppInit_DLLs"=""

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

     

     

    Merci de ton aide car a priori cela fait 10 minutes que je suis en mode normal et aucune intervention suspecte à ce moment

     

    amitiés

     

    Kiki56

  2. infection par un spyware?

    dans Analyses et éradication malwares

    Posté(e)

    re,

     

    Si durant la procedure ci bas, il y a des etapes que tu n'as pas reussi a faire, merci de

    continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

    1/Télécharge la version d'évaluation d'Ewido:

    http://www.ewido.net/en/download/

    Installe la et mets à jour.

     

    Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

    Clique sur Update Now,

    attend la fin de cette mise à jour,

    puis ferme le programme.

    2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

    3/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

     

    O3 - Toolbar: (no name) - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - (no file)

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

     

    Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

    4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

    5/supprime ce qui est en gras:

     

    C:\WINDOWS\ ALCMTR.EXE<== le fichier

    6/* Double cliquer sur smitfraudfix.cmd

    * Sélectionner 2 dans le menu pour supprimer les fichiers respondables de l'infection.

    * A la question: Voulez-vous nettoyer le registre ? répondre O (oui)

    sauvegarde le rapport.

     

    7/ Relance Ewido et clique sur Scanner

    Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

     

    Reviens a l'onglet Scan cliques Complete system Scan.

    Le scan démarre.

     

    A la fin cliquer sur Apply all actions

    Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

    8/redemarre en mode normal

     

    9/poste le rapport d'ewido ainsi que le second rapport de smitfraudfix et enfin un nouveau log hijackthis.

     

    bon courage, et si tu as la moindre question n'hesite surtout pas :P

     

    @+

     

    Merci mais que veux tu dire dans le paragraphe 2

     

    faut-il faire F8 puis aller sur internet et aller sur le site indiqué

  3. infection par un spyware?

    dans Analyses et éradication malwares

    Posté(e)

    bonjour kiki56 et bienvenue sur zebulon,

     

    1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

     

    2/ Dézipper la totalité de l'archive sur ton bureau.

     

    Double cliquer sur smitfraudfix.cmd

    Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

    sauvegarde ce rapport et poste le

     

     

    Merci Bruce lee de bien vouloir me prendre en charhe. Voici le rapport.

     

    SmitFraudFix v2.85

     

    Rapport fait à 11:12:47,35, 10/09/2006

    Executé à partir de C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

    Fix executé en mode normal

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur\Application Data

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\Favoris

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

     

    C:\Program Files\PCODEC\ PRESENT !

     

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

     

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

    "Source"="About:Home"

    "SubscribedURL"="About:Home"

    "FriendlyName"="Ma page d'accueil"

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    SrchSTS.exe by S!Ri

    Search SharedTaskScheduler's .dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

    "AppInit_DLLs"=""

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

  4. infection par un spyware?

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour à tous.

    Mon ordinateut doit etre infecté par un spyware ou autre chose.

    Un triangle jaune avec un point d'exclamation noir s'affiche dans la barre de tache, avec un texte m'informant "systhem alert: trojan-spy.wn32@mx" et si je clic dessus cela me renvoie sur la page d'acceuil d'u site pour telecharger un antivirus voici son adresse www.malwarewipse.com. De plus des fenetres s'ouvrent de temps en temps.

    J'ai fait des scans avec zerospyre et ewido qui ne m'ont pas permis de régler le probleme.

    Je suis allé telecharger hijackthis et a priori le rapport ne trouve pas d'erreur ( pas de signe rouge comme indiqué dans une de vos aides.

     

    Voici ce rapport. Merci de m'aider a enlever cette cochonerie.

    kiki56

     

    Logfile of HijackThis v1.99.1

    Scan saved at 10:35:09, on 10/09/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Ahead\InCD\InCDsrv.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\eHome\ehRecvr.exe

    C:\WINDOWS\eHome\ehSched.exe

    C:\Program Files\ewido anti-spyware 4.0\guard.exe

    c:\program files\mcafee.com\agent\mcdetect.exe

    c:\PROGRA~1\mcafee.com\vso\mcshield.exe

    c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe

    C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe

    C:\Program Files\PCODEC\pmsngr.exe

    C:\Program Files\PCODEC\pmmon.exe

    C:\Program Files\McAfee.com\VSO\mcvsshld.exe

    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

    c:\progra~1\mcafee.com\vso\mcvsescn.exe

    C:\WINDOWS\SOUNDMAN.EXE

    c:\program files\mcafee.com\agent\mcagent.exe

    C:\Program Files\QuickTime\qttask.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\McAfee.com\VSO\oasclnt.exe

    C:\Program Files\Inventel\Gateway\wlancfg.exe

    C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe

    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

    C:\Program Files\iTunes\iTunesHelper.exe

    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

    C:\Program Files\Ahead\InCD\InCD.exe

    C:\windows\system\hpsysdrv.exe

    C:\WINDOWS\system32\hphmon06.exe

    C:\WINDOWS\ehome\ehtray.exe

    C:\WINDOWS\system32\dllhost.exe

    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\WINDOWS\eHome\ehmsas.exe

    C:\WINDOWS\ALCWZRD.EXE

    C:\WINDOWS\ALCMTR.EXE

    C:\Program Files\iPod\bin\iPodService.exe

    C:\HP\KBD\KBD.EXE

    C:\WINDOWS\system32\rundll32.exe

    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

    C:\Program Files\ewido anti-spyware 4.0\ewido.exe

    C:\Program Files\FBM Software\ZeroNetHistory\ZeroNetHistory.exe

    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\HPZipm12.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\WinRAR\WinRAR.exe

    C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Rar$EX00.469\HijackThis.exe

     

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll

    O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

    O3 - Toolbar: (no name) - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - (no file)

    O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

    O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

    O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe

    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

    O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

    O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

    O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

    O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

    O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

    O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

    O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe

    O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe

    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

    O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe

    O4 - HKLM\..\Run: [zsscheduler] rundll32.exe "C:\Program Files\FBM Software\ZeroSpyware\zsscheduler.dll", runScheduler C:\Program Files\FBM Software\ZeroSpyware\

    O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

    O4 - HKCU\..\Run: [ZSScheduler] RunDll32.exe "C:\Program Files\FBM Software\ZeroSpyware\ZSScheduler.dll", runScheduler C:\Program Files\FBM Software\ZeroSpyware\

    O4 - HKCU\..\Run: [ZeroNetHistory] "C:\Program Files\FBM Software\ZeroNetHistory\ZeroNetHistory.exe"

    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

    O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll

    O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab

    O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

    O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

    O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

    O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe

    O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe

    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

×
×
  • Créer...