Demande d'aide :C:\WINDOWS\system32\printer.exe

[evasion60/PCA]

Bonsoir à toutes, tous

 

...Bien je suis très mal pris sur PCA Sécurité, avec ce visiteur "Zamalatete "

J'ai suivi vos discussion, sur ZebSécurité, mais sans résultat !!!

 

...le lien est ici: http://forum.pcastuces.com/sujet.asp?f=25&s=34611

 

Je vous remercie, pour vos réponses

 

A demain, et bonne fin de soirée

Cordialement

[Thanos]

salut

 

Je t'ai répondu par MP

[evasion60/PCA]

salut

 

Je t'ai répondu par MP

 

 

Bonjour Charles, et merci de ta réponse rapide

 

...Je vais ouvrir mes MP

 

Bon dimanche / Cordialement

Michel

[evasion60/PCA]

Bonjour Charles, Gérard, TLM

 

...Peut-on avancer un peu plus en détails avec ceci : / Merci

 

http://forum.pcastuces.com/sujet.asp?f=27&s=813

 

Thierry, comme votre serviteur, n'avons pas de data, pour irradier cette infection ( les Visiteurs, ne sont pas revenu )

En fait, cela pratiquement deux mois, que nous avons ce genre d'infection, mais SmitFraud ne passe pas en mode sans échec

Nous avons un " échange ", sur ZebSécurité, mais un tiers des résolutions, ont été données par MP, donc pas de ref pour moi, et Thierry ( et les autres amis ), sur le topic en question

 

Merci pour tout, et bonne fin de semaine à toutes, tous

 

Michel

 

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe

O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized

O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

O4 - Startup: system.exe

O4 - Global Startup: autorun.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Modifié le 4 novembre 2007 par evasion60/PCA

[evasion60/PCA]

Re, merci

 

...C'est lié à " Winantivirus ", nouvelle mouture ?

Il y a-t-il un changelog, qui en parle, le traite

Michel