un hijack this a analyser - Sécurité - Windows & Software
Marsh Posté le 23-05-2005 à 20:31:05
Re, télécharge et installe CleanUp 
http://downloads.stevengould.org/cleanup/CleanUp40.exe 
 
Deldomains inf 
http://www.mvps.org/winhelp2002/DelDomains.inf 
Clic droit enregistrer sous: bureau 
 
Démarre Hijackthis Do a system scan only, assure toi que l'option Make Backups before fixing items est activée et coche les lignes suivantes : 
 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;<local> à fixer si tu n'as pas installé 
O4 - HKLM\..\Run: [Sts] iwnujdss2.exe 
O4 - HKLM\..\Run: [Edahas] C:\WINNT\SYSTEM32\wuxevoxi.exe 
O4 - HKLM\..\Run: [hEitim] hucijitim.exe 
O4 - HKLM\..\Run: [ddf] ddf.exe 
O4 - HKLM\..\Run: [Windows Application Layer Gateway] walg32.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Microsoft Synchron Manager] media.exe 
O4 - HKLM\..\Run: [Ufexupu] C:\WINNT\SYSTEM32\syvyrat.exe 
O4 - HKLM\..\Run: [mixilab] myjefely.exe 
O4 - HKLM\..\Run: [Sfwafasdw] C:\WINNT\SYSTEM32\aloticahu.exe 
O4 - HKLM\..\Run: [gowepu] ifaifa.exe 
O4 - HKLM\..\Run: [bxvbsv] C:\WINNT\SYSTEM32\ojexamit.exe 
O4 - HKLM\..\Run: [bavifafi] kodymamum.exe 
O4 - HKLM\..\RunServices: [hEitim] hucijitim.exe 
O4 - HKLM\..\RunServices: [ddf] ddf.exe 
O4 - HKLM\..\RunServices: [Windows Application Layer Gateway] walg32.exe 
O4 - HKLM\..\RunServices: [Microsoft Synchron Manager] media.exe 
O4 - HKLM\..\RunServices: [mixilab] myjefely.exe 
O4 - HKLM\..\RunServices: [gowepu] ifaifa.exe 
O4 - HKLM\..\RunServices: [bavifafi] kodymamum.exe 
O4 - HKCU\..\Run: [kutav] kutav.exe 
O4 - HKCU\..\Run: [USD Driver] ccrss.exe 
O4 - HKCU\..\Run: [hEitim] hucijitim.exe 
O4 - HKCU\..\Run: [Microsoft Synchron Manager] media.exe 
O4 - HKCU\..\Run: [mixilab] myjefely.exe 
O4 - HKCU\..\Run: [gowepu] ifaifa.exe 
O4 - HKCU\..\Run: [Windows Client Service] C:\WINNT\system32\csrss32.exe 
O4 - HKCU\..\Run: [bavifafi] kodymamum.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone 
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM) 
 
Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked 
 
Exécute DelDomains inf: clic droit installer 
 
Démarre en mode sans échec (F8 ou F5) 
 
Assure toi d'avoir accès à tous les fichiers. 
 
| Citation : Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :   | 
 
 
Supprime les fichiers/dossiers incriminés (s'ils existent encore). Utilise la fonction rechecher pour certains: 
 
iwnujdss2.exe 
C:\WINNT\SYSTEM32\wuxevoxi.exe 
hucijitim.exe 
ddf.exe 
walg32.exe 
media.exe 
C:\WINNT\SYSTEM32\syvyrat.exe 
myjefely.exe 
C:\WINNT\SYSTEM32\aloticahu.exe 
ifaifa.exe 
C:\WINNT\SYSTEM32\ojexamit.exe 
kodymamum.exe 
hucijitim.exe 
ddf.exe 
kutav.exe 
hucijitim.exe 
C:\WINNT\system32\csrss32.exe 
 
Lance CleanUp. Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système. 
 
Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification.
Marsh Posté le 24-05-2005 à 00:06:06
Un grand merci à toi. Je vais imprimer ton texte à mon travail (pas d'imprimante) et faire la réparation de retour chez moi. 
Je te dirai la suite. 
 
Pr l'instant, le probleme semble moins présent depuis que j'ai remplacé le branchement usb de ma freebox par un branchement ethernet. Mais on va voir si c est juste une illusion ! Et de toutes les façons, il y a pas mal de lignes qui ont l'air bien sales. 
 
merci encore beaucoup et je te tiens au courant. 
 
koukou9
Marsh Posté le 24-05-2005 à 15:45:11
Salut Salut,  
j'ai fait ce que tu m'as dit. Est-ce que ca te parait mieux ? 
Sinon, si on empeche windows update et norton password passager (ou un truc comme ca) de se lancer au démarrage, on est moins bien protégé ? Car ca ralentit le démarrage tout ca ! 
 
Précision, quand j ai fait Deldomain, ca n'a pas l'air d avoir fait grand chose. 
 
Merci d avance pour le check 
 
Logfile of HijackThis v1.99.1 
Scan saved at 15:39:15, on 24/05/2005 
Platform: Windows 2000 SP4 (WinNT 5.00.2195) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 
 
Running processes: 
C:\WINNT\System32\smss.exe 
C:\WINNT\system32\winlogon.exe 
C:\WINNT\system32\services.exe 
C:\WINNT\system32\lsass.exe 
C:\WINNT\System32\Ati2evxx.exe 
C:\WINNT\system32\svchost.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 
C:\WINNT\system32\spoolsv.exe 
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE 
C:\WINNT\System32\cisvc.exe 
C:\WINNT\System32\svchost.exe 
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE 
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe 
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE 
C:\WINNT\system32\regsvc.exe 
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe 
C:\WINNT\system32\MSTask.exe 
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE 
C:\WINNT\System32\WBEM\WinMgmt.exe 
C:\WINNT\System32\mspmspsv.exe 
C:\WINNT\system32\svchost.exe 
C:\WINNT\system32\Ati2evxx.exe 
C:\WINNT\Explorer.EXE 
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe 
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe 
C:\WINNT\system32\wuauclt.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe 
C:\Documents and Settings\Picard\Bureau\HijackThis.exe 
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/ 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx 
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon 
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd 
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" 
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtray.exe SetReg 
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" 
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup 
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe 
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer 
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtrdr.exe 
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe 
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html 
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html 
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html 
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll 
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ 
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe 
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe 
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE 
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe 
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe 
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE 
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe 
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE 
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe 
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe 
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe 
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE 
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe 
 
Marsh Posté le 24-05-2005 à 18:40:01
Bojour, ton rapport est propre. DelDomains inf répare la zone de confiance, il ne se passe rien c'est normal. Pour améliorer le démarrage:  
 
Démarrer> Exécuter entre msconfig> Onglet Démarrage décoche au coup par coup 
 
Bon courage et bon surf   
 
Marsh Posté le 24-05-2005 à 19:28:23
ok, super.  
Bravo pour tout ton savoir faire et merci d en faire profiter les autrse ! 
  
  
 
merci encore et bon surf à toi aussi ! 
 
koukou9  
 
Marsh Posté le 24-05-2005 à 19:44:49
 
| Citation : merci encore et bon surf à toi aussi !  | 
 
 
  De rien...
 De rien...
Marsh Posté le 23-05-2005 à 17:55:50
Bonjour à tous,
J ai manifestement un petit soucis de virus.
J ai déjà poster un sujet, mais je pense que finalement, c est ici le meilleur lieu.
Le probleme de base:
J'ai régulièrement le message suivant qui apparait :
le nom de la fenetre : winRAR self-extracting archive
Et le texte :
Extracting aloticahu.exe
Extracting ibugage.exe
Cannot create ibugage.exe
Et enfin, une barre de progression de l'installation.
Ca rame, ca s'éteind, etc.
Je pensais que c'était un programme d'installatiion qui se mettait en marche tout seul des le démarrage, mais on m a dit que c'était peut etre un virus.
j ai fait déjà un scan avec norton + adaware en Mode sans echec. RAS.
Par contre, quand je fais hijack, j'ai un message d'erreur :
"an unexpected error has occured at procedure: modregistry_inigetstring(sfile=system.ini,sSection=boot,sValue=shell)
error #53 Fichier introuvable
Pr le reste, voici ce que raconte hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 17:23:27, on 23/05/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Documents and Settings\Picard\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Sts] iwnujdss2.exe
O4 - HKLM\..\Run: [Edahas] C:\WINNT\SYSTEM32\wuxevoxi.exe
O4 - HKLM\..\Run: [hEitim] hucijitim.exe
O4 - HKLM\..\Run: [ddf] ddf.exe
O4 - HKLM\..\Run: [Windows Application Layer Gateway] walg32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Synchron Manager] media.exe
O4 - HKLM\..\Run: [Ufexupu] C:\WINNT\SYSTEM32\syvyrat.exe
O4 - HKLM\..\Run: [mixilab] myjefely.exe
O4 - HKLM\..\Run: [Sfwafasdw] C:\WINNT\SYSTEM32\aloticahu.exe
O4 - HKLM\..\Run: [gowepu] ifaifa.exe
O4 - HKLM\..\Run: [bxvbsv] C:\WINNT\SYSTEM32\ojexamit.exe
O4 - HKLM\..\Run: [bavifafi] kodymamum.exe
O4 - HKLM\..\RunServices: [hEitim] hucijitim.exe
O4 - HKLM\..\RunServices: [ddf] ddf.exe
O4 - HKLM\..\RunServices: [Windows Application Layer Gateway] walg32.exe
O4 - HKLM\..\RunServices: [Microsoft Synchron Manager] media.exe
O4 - HKLM\..\RunServices: [mixilab] myjefely.exe
O4 - HKLM\..\RunServices: [gowepu] ifaifa.exe
O4 - HKLM\..\RunServices: [bavifafi] kodymamum.exe
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtrdr.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [kutav] kutav.exe
O4 - HKCU\..\Run: [USD Driver] ccrss.exe
O4 - HKCU\..\Run: [hEitim] hucijitim.exe
O4 - HKCU\..\Run: [Microsoft Synchron Manager] media.exe
O4 - HKCU\..\Run: [mixilab] myjefely.exe
O4 - HKCU\..\Run: [gowepu] ifaifa.exe
O4 - HKCU\..\Run: [Windows Client Service] C:\WINNT\system32\csrss32.exe
O4 - HKCU\..\Run: [bavifafi] kodymamum.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
Merci à vous d'avance !