Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Probleme avec TIBS

joe973

Par joe973
dans Analyses et éradication malwares

 Partager

Messages recommandés

joe973 Junior Member

joe973

Posté(e)
Posté(e)

Bonjour!

 

J'arrive a virer TIBS avec SpyBot et Adaware mais voila, il revien tout le temp!!

Comment faire, je vous donne les logs de Hijack....

 

Merci d'avance!!!

 

Logfile of HijackThis v1.99.0

Scan saved at 23:53:44, on 26/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\sysbt32.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\sdkkz.exe

C:\WINDOWS\System32\mszx23.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\WINDOWS\System32\?ti2evxx.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\System32\tibs3.exe

C:\DOCUME~1\JOE~1.TES\LOCALS~1\Temp\tmp2D.tmp

C:\Program Files\WebSiteViewer\125439.dlr

C:\Documents and Settings\joe.TEST\Mes documents\Ma musique\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\iexplore.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.klikfeed.com/search.php?aff=821&q=Phentermine

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lequipe.fr/Football/index.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {82059116-5DD6-A518-EA21-10426C2B2568} - C:\WINDOWS\system32\ipzm32.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [mfcgx32.exe] C:\WINDOWS\system32\mfcgx32.exe

O4 - HKLM\..\Run: [apihi32.exe] C:\WINDOWS\system32\apihi32.exe

O4 - HKLM\..\Run: [winbj32.exe] C:\WINDOWS\system32\winbj32.exe

O4 - HKLM\..\Run: [msxb32.exe] C:\WINDOWS\system32\msxb32.exe

O4 - HKLM\..\Run: [d3jv32.exe] C:\WINDOWS\system32\d3jv32.exe

O4 - HKLM\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe

O4 - HKLM\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe

O4 - HKLM\..\Run: [atlqx32.exe] C:\WINDOWS\system32\atlqx32.exe

O4 - HKLM\..\Run: [javacf32.exe] C:\WINDOWS\system32\javacf32.exe

O4 - HKLM\..\Run: [apprz32.exe] C:\WINDOWS\system32\apprz32.exe

O4 - HKLM\..\Run: [applw32.exe] C:\WINDOWS\system32\applw32.exe

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

O4 - HKLM\..\Run: [sdkkz.exe] C:\WINDOWS\sdkkz.exe

O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe

O4 - HKCU\..\Run: [msadcheck] C:\WINDOWS\system32\msadcheck32.exe

O4 - HKCU\..\Run: [Pjkcbw] C:\WINDOWS\System32\?ti2evxx.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: DLHelperEXE.exe

O4 - Startup: winupdate83050389[1].exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O15 - Trusted Zone: *.skoobidoo.com

O15 - Trusted Zone: *.tl81.com

O15 - Trusted Zone: *.windupdates.com

O15 - Trusted Zone: http://*.windupdates.com'>http://*.windupdates.com

O15 - Trusted Zone: *.skoobidoo.com (HKLM)

O15 - Trusted Zone: *.tl81.com (HKLM)

O15 - Trusted Zone: *.windupdates.com (HKLM)

O15 - Trusted Zone: http://*.windupdates.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: (HKLM)

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_old.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/279b83dcd0947f...RdxIE601_fr.cab

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/fr/games3.cab

O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (WebHandler Class) - http://activex.microgaming.com/DLhelper/ve...n7/dlhelper.cab

O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/Live...ice_9_FR_XP.cab

O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{11EECB5F-89B2-4062-9B7E-08A38CD5B13A}: NameServer = 80.10.246.130 80.10.246.3

O21 - SSODL: NTLog32 - {E33F7E9E-A746-4F0D-B18D-48F619809D8E} - C:\WINDOWS\System32\d3hptrac.dll

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\system32\sysbt32.exe

megataupe Godlike Member

megataupe

Posté(e)
Posté(e)

Bonjour. Tu fréquentes un peu trop les sites de jeux en ligne et ton PC est vérolé de partout. Applique ce qui suit à la lettre et reviens nous voir après :

 

Mode d'emploi d'Hijackthis

 

Charger la dernière version ici : http://hijackthis.de/fr

et la décompresser dans son propre dossier (de préférence dans le dossier mes téléchargements ou un autre mais pas sur le bureau).

 

1- en mode sans échec (au démarrage du PC, appuyer sur la touche F5 ou F8), effacer tous les fichiers temporaires, le dossier Temp de Windows et le cache du navigateur ; désactiver la restauration système (clic droit sur « poste de travail » >propriétés>restauration système : cocher « désactiver la restauration du système » puis clic sur « appliquer » )

 

2- vérifier que Hijackthis est configuré pour faire des sauvegardes (la case "Make backups before fixing items" dans "config" doit être cochée).

 

3- après avoir collé ton log pour analyse dans la fenêtre du site cité plus haut, tu fixes toutes les lignes marquées en rouge puis, tu regardes attentivement ce qui est en orange : si tu connais et utilises, tu gardes ; si (y compris après une petite recherche sur Google) tu ne vois pas du tout ce que c'est ou si tu découvres qu’il s’agit d’une nuisance, tu fixes ; si tu hésites, ne fais rien ; les lignes se terminant par "no file" peuvent aussi être fixées.

 

4- toujours en mode sans échec, repasser un coup des utilitaires de sécurité : antivirus, anti-troyens, CWShredder, A2, Ad-aware, Spybot, etc..

 

5- redémarrer en mode normal.

 

6- refaire un log Hijackthis après tout cela.

 

7- ne pas oublier de réactiver la restauration système une fois toutes les opérations terminées.

inconn12 Member

inconn12

Posté(e)
Posté(e)

Bjr ,

 

Ton log semble montrer que tu as attrapé , entre autre , une belle cochonnerie nommée Home Search . En particulier ce genre de lignes :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lqxfa.dll/sp.html#33111

 

 

Va voir le site ci-joint , ça t'aidera peut-etre .

 

http://www.echu.org/portail/modules/newbb/...rum.php?forum=3

 

ou bien fais une recherche de Home Search avec Google sur le Web français . Tu trouveras un lien vers un guide d'éradiquation de cette saleté .

joe973 Junior Member

joe973

Posté(e)
  • Auteur
Posté(e)

J'ai appliqué vos conseil du mieu que j'ai pu... mais le revoila (le dialer !!!!!!) et pui tout le reste...

 

je vous donne mes log tout frais (si on pui dire :P)... svp je chek koi?

 

Logfile of HijackThis v1.99.0

Scan saved at 20:00:46, on 27/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\sysbt32.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AdStatus Service\AdStatServ.exe

C:\WINDOWS\addbm32.exe

C:\WINDOWS\System32\mszx23.exe

C:\Program Files\AdStatus Service\AdStatKeep.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\Documents and Settings\joe.TEST\Menu Démarrer\Programmes\Démarrage\winupdate83050389[1].exe

C:\Documents and Settings\joe.TEST\Mes documents\Ma musique\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {2B1AF4CD-490D-58C7-878B-2569B792B2DC} - C:\WINDOWS\system32\mfcmg32.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [spybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [addbm32.exe] C:\WINDOWS\addbm32.exe

O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\mszx23.exe !!

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: winupdate83050389[1].exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: Remote Procedure Call (RPC) Helper - Unknown - C:\WINDOWS\system32\sysbt32.exe

joe973 Junior Member

joe973

Posté(e)
  • Auteur
Posté(e)

Tien bah voila un nouveau probleme..... c la porte ouvete a tous le virus chez moi j'ai l'impression....

 

Plus aucune fenetre de navigateur ne s'ouvre, j'ai beau cliquer........ rien !

 

Il me reste cette fenetre qui subsiste!! (tien bon ma fille!! :P)

did71 Mega Power Member

did71

Posté(e)
Posté(e)

bonsoir joe973, bonsoir à tous,

 

 

termine ces processus (ctrl+alt+suppr) et supprime manuellement en mode sans échec si nécessaire :

 

C:\WINDOWS\system32\sysbt32.exe

C:\Program Files\AdStatus Service\AdStatServ.exe

C:\WINDOWS\addbm32.exe

C:\WINDOWS\System32\mszx23.exe

C:\Program Files\AdStatus Service\AdStatKeep.exe

C:\Documents and Settings\joe.TEST\Menu Démarrer\Programmes\Démarrage\winupdate83050389[1].exe

 

relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenetres IE fermées) :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\uicmx.dll/sp.html#33111

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

O2 - BHO: (no name) - {2B1AF4CD-490D-58C7-878B-2569B792B2DC} - C:\WINDOWS\system32\mfcmg32.dll

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [addbm32.exe] C:\WINDOWS\addbm32.exe

O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\mszx23.exe !!

O4 - Startup: winupdate83050389[1].exe

 

Est ce toi qui a rendu inaccessible certaines options d'internet explorer, sinon, fix aussi ces lignes :

 

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

 

puis re postes un rapport ensuite.

 

a+

inconn12 Member

inconn12

Posté(e)
Posté(e)

Bjr ,

 

L'examen de tes logs successifs me conforte dans mon impression qu'un de tes problèmes est lié à Home Search .

La particularité de cette saloperie est que , si on tue et élimine le process correspondant sans avoir supprimé tous les fichiers ( et ils sont nombreux ) qui lui sont associés , Home Search se renomme au premier shut down de la machine et se réinstalle au démarrage suivant sous un autre nom .

 

Dans ton cas , on voit que la ligne

C:\WINDOWS\System32\tibs3.exe

a bien été supprimée par Hijack This mais on voit qu'un nouveau process s'est installé :

C:\WINDOWS\addbm32.exe

 

Je te conseille donc d'aller voir les liens que je t'ai proposés dans mon précédent message .

 

Tu a surement aussi d'autres saloperies sur ta machine mais en les prenant une à une avec l'aide de MEGATAUPE tu devrais pouvoir t'en débarrasser

 

Pour MEGATAUPE :

Je suis etonné de ne rien voir concernant Home Search sur Zébulon . Et pourtant , il existe ( j'en ai été victime ) et il est dur à supprimer .

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...