Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

errorsafe

philou23

Par philou23
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut philou23

 

Commence par désactiver le service de message pour ne plus revoir cette vilaine fenêtre:

 

Passe par Démarrer/Exécuter puis tu tapes services.msc

 

Cherche le service suivant: Affichage des messages

 

Double clic dessus :dans le champs"Status du service" met le sur "arrêté"

 

dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer"

 

puis"ok".Quitte les services.

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

philou23 Member

philou23

Posté(e)
  • Auteur
Posté(e)

re,

voici le rapport panda

 

pas tres concluant

 

 

Incident Statut Analyse

 

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@advertising[1].txt

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@as1.falkag[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@atdmt[1].txt

Spyware:Cookie/Cgi-bin No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@cgi-bin[1].txt

Spyware:Cookie/Sextracker No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@counter16.sextracker[1].txt

Spyware:Cookie/Sextracker No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@counter3.sextracker[1].txt

Spyware:Cookie/Sextracker No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@counter7.sextracker[1].txt

Spyware:Cookie/Sextracker No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@counter8.sextracker[1].txt

Spyware:Cookie/Sextracker No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@counter9.sextracker[1].txt

Spyware:Cookie/cs.sexcounter No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@cs.sexcounter[2].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@doubleclick[2].txt

Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@fastclick[1].txt

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@serving-sys[2].txt

Spyware:Cookie/SexList No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@sexlist[2].txt

Spyware:Cookie/Sextracker No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@sextracker[2].txt

Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@winfixer[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@xiti[1].txt

Adware:adware/securityerror No Désinfecté C:\Documents and Settings\rendu\Favoris\Antivirus Test Online.url

Outil indésirable:Application/Processor No Désinfecté C:\Program Files\smitfraudix\SmitfraudFix\Process.exe

Adware:adware/downloadware No Désinfecté C:\WINNT\Digital Signature 20031222.htm

Adware:adware/cydoor No Désinfecté C:\WINNT\system32\cd_clint.dll

Outil indésirable:Application/Processor No Désinfecté C:\WINNT\system32\Process.exe

Dialer:Dialer.YC No Désinfecté D:\WINDOWS\INF\nsupd9x.inf

Dialer:Dialer.Gen No Désinfecté D:\WINDOWS\Downloaded Program Files\video-categorie.exe

Dialer:Dialer.YJ No Désinfecté D:\WINDOWS\Downloaded Program Files\dialer.exe

Adware:Adware/Vloading No Désinfecté D:\WINDOWS\Downloaded Program Files\VLoading.inf

Dialer:Dialer.YC No Désinfecté D:\WINDOWS\Downloaded Program Files\NSupd9x.inf

Spyware:Cookie/Toplist No Désinfecté D:\WINDOWS\Cookies\rendu@www.toplist[2].txt

Spyware:Cookie/WebPower No Désinfecté D:\WINDOWS\Cookies\rendu@webpower[1].txt

Spyware:Cookie/Com.com No Désinfecté D:\WINDOWS\Cookies\rendu@terra.com[1].txt

Spyware:Cookie/LinkExchange No Désinfecté D:\WINDOWS\Cookies\rendu@linkexchange[1].txt

Spyware:Cookie/WebPower No Désinfecté D:\SAUVEGARDEEEEEEEEEEEEEEE\Documents and Settings\M\Cookies\m@webpower[1].txt

Joke:Joke/Stress No Désinfecté D:\SAUVEGARDEEEEEEEEEEEEEEE\Documents and Settings\All Users\Bureau\Stress.exe

Spyware:Cookie/WebPower No Désinfecté D:\SAUVEGARDEEEEEEEEEEEEEEE\Documents and Settings\Default User\Cookies\m@webpower[1].txt

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut

 

est ce que tu reçois encore ce message de errorsafe ?

 

Quelques fichiers à éliminer:

 

-Télécharge la version d'essai d'Ewido=>ici :

et l'installer (important: pendant l'installation, sur la page "Additional Options"

décocher les deux options "Install background guard" et "Install scan via context

menu")Met le à jour.

 

-TéléchargeEasyCleaner de Toni Helenius(installe le dans son dossier)

 

-Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

Assure toi d'avoir accès à tous les fichiers.

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

-Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

 

* Dans le lecteur C:

 

-C:\WINNT\Digital Signature 20031222.htm=> le fichier

-C:\WINNT\system32\cd_clint.dll => le fichier

 

*Dans le lecteur D:

 

-D:\WINDOWS\INF\nsupd9x.inf => le fichier

-D:\WINDOWS\Downloaded Program Files\video-categorie.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\dialer.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\VLoading.inf => le fichier

-D:\WINDOWS\Downloaded Program Files\NSupd9x.inf => le fichier

-D:\SAUVEGARDEEEEEEEEEEEEEEE\Documents and Settings\All Users\Bureau\Stress.exe=> le fichier

 

Si tu ne parviens pas à trouver les fichiers utilise l'outil de recherche de windows.

 

-Elimine Smitfraudfix de ton pc , il ne sert plus à rien.

 

-Vide la corbeille.

 

-Lances Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...)

 

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

 

 

-Redémarre et poste le rapport d'Ewido ainsi qu'un nouveau scan fait avec Panda :P

philou23 Member

philou23

Posté(e)
  • Auteur
Posté(e)

bonjour

 

voici les deux rapportts

 

Incident Statut Analyse

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@bluestreak[2].txt &nb sp;

Spyware:Cookie/Cgi-bin No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@cgi-bin[1].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@doubleclick[1].txt &n bsp;

Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@winfixer[2].txt ;

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\rendu\Cookies\rendu@xiti[1].txt &nb sp;

Adware:adware/securityerror No Désinfecté C:\Documents and Settings\rendu\Favoris\Antivirus Test Online.url &nb sp;

Outil indésirable:Application/Processor No Désinfecté C:\WINNT\system32\Process.exe &n bsp;

Dialer:Dialer.Gen No Désinfecté D:\WINDOWS\Downloaded Program Files\video-categorie.exe

Dialer:Dialer.YJ No Désinfecté D:\WINDOWS\Downloaded Program Files\dialer.exe &nb sp;

Adware:Adware/Vloading No Désinfecté D:\WINDOWS\Downloaded Program Files\VLoading.inf & nbsp;

Dialer:Dialer.YC No Désinfecté D:\WINDOWS\Downloaded Program Files\NSupd9x.inf &n bsp;

Spyware:Cookie/Toplist No Désinfecté D:\WINDOWS\Cookies\rendu@www.toplist[2].txt

Spyware:Cookie/WebPower No Désinfecté D:\WINDOWS\Cookies\rendu@webpower[1].txt &nb sp;

Spyware:Cookie/Com.com No Désinfecté D:\WINDOWS\Cookies\rendu@terra.com[1].txt &n bsp;

Spyware:Cookie/LinkExchange No Désinfecté D:\WINDOWS\Cookies\rendu@linkexchange[1].txt ;

Dialer:Dialer.YC No Désinfecté D:\RECYCLED\Dd1.inf

Joke:Joke/Stress No Désinfecté D:\RECYCLED\Dd2.exe

Spyware:Cookie/WebPower No Désinfecté D:\SAUVEGARDEEEEEEEEEEEEEEE\Documents and Settings\M\Cookies\m@webpower[1].txt & nbsp;

Spyware:Cookie/WebPower No Désinfecté D:\SAUVEGARDEEEEEEEEEEEEEEE\Documents and Settings\Default User\Cookies\m@webpower[1].txt & nbsp;

 

 

 

 

 

 

 

 

 

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 07:16:14, 09/02/2006

+ Somme de contrôle: 388E1EC

+ Résultats du scan:

HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring -> Adware.NaviPromo : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring\CLSID -> Adware.NaviPromo : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring.1 -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@counter16.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@counter8.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@counter9.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@sexlist[2].txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder

C:\Documents and Settings\rendu\Cookies\rendu@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

 

::Fin du rapport

 

 

 

a propos de easy clean .......faut il supprimer tout ce qui se trouve dans le chapitre "registre"

 

parce que y a du monde ..........

 

 

 

jai trouve tous les fichiers sauf ceux la

D:\WINDOWS\Downloaded Program Files\video-categorie.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\dialer.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\VLoading.inf => le fichier

-D:\WINDOWS\Downloaded Program Files\NSupd9x.inf => le fichier

 

 

in trouvable mm en faisant : recherche fichier etc .......

dans ce repertoire je n ai que des trucs avec devant un icone representant une fauille cornee en ho a droite et a linterieur un cube en trois D avec une face rouge jaune et bleu ........

jespere qu ces renseignempents pourront vous aider moi je suis larguéééé

 

 

merci bcp de votre patience

regis56 Godlike Member

regis56

Posté(e)
Posté(e) (modifié)

Bonjour philou23 !

 

Quand tu dis

 

jai trouve tous les fichiers sauf ceux la

D:\WINDOWS\Downloaded Program Files\video-categorie.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\dialer.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\VLoading.inf => le fichier

-D:\WINDOWS\Downloaded Program Files\NSupd9x.inf => le fichier

 

Assure toi d'avoir accès à tous les fichiers.

 

CITATION

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

a tu fait ca dixit charles ingals ???

 

Sinon tu peut faire confiance a easycleaner sans probleme

Si tu est parrano fais une sauvegarde de ton registre en faisant

 

taper dans executer regedit

sur poste de travail faire enregistre sous

et choisis un fichier prévu pour ca du genre (sauvegarde de registre)

 

peut tu nous envoyer un nouveau rapport Hijackthis

 

Bon courage a plus !

Modifié par regis56
philou23 Member

philou23

Posté(e)
  • Auteur
Posté(e)

salut regis

 

je remets pas en doute easyclean mais comme je suis dans le petrin.........voila cestfait tout nettoyé

 

 

et voici le rapport hijackthis....

 

merci pour ton aide

 

Logfile of HijackThis v1.99.1

Scan saved at 14:01:37, on 09/02/2006

Platform: Windows 2000 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\drivers\CDAC11BA.EXE

C:\WINNT\System32\svchost.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINNT\System32\mgabg.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.exe

C:\Program Files\Flash 32\Flash32.exe

C:\WINNT\System32\PDesk\PDesk.exe

C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE

C:\WINNT\System32\internat.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\NETGEAR GA311 Adapter\GA311.exe

C:\WINNT\System32\wuauclt.exe

C:\WINNT\System32\MsiExec.exe

C:\Program Files\Tradexpert2.76\Tradexpert2.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\rendu\LOCALS~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [Flash32] c:\Program Files\Flash 32\Flash32.exe

O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\System32\PDesk\PDesk.exe /Autolaunch

O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: GA311 Smart Wizard Utility.lnk = C:\Program Files\NETGEAR GA311 Adapter\GA311.exe

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O12 - Plugin for .mp4: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll

O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Journal des connexions RNIS (GisdnLog) - Unknown owner - C:\Program Files\Olitec\RNIS\gisdnlog.exe" -s (file missing)

O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\System32\mgabg.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Citation encore :P

 

Quand tu dis

 

jai trouve tous les fichiers sauf ceux la

D:\WINDOWS\Downloaded Program Files\video-categorie.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\dialer.exe => le fichier

-D:\WINDOWS\Downloaded Program Files\VLoading.inf => le fichier

-D:\WINDOWS\Downloaded Program Files\NSupd9x.inf => le fichier

 

Assure toi d'avoir accès à tous les fichiers.

 

CITATION

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

a tu fait ca dixit charles ingals ???

 

J'analyse ton rapport a plus !

regis56 Godlike Member

regis56

Posté(e)
Posté(e) (modifié)

Re

 

connais tu un programme du nom C-DillaCdaC11BA

 

Car il me semble douteux voir ici

 

http://castlecops.com/o23list-124.html

 

connait tu ce programme FLASH32

 

pareille il semble douteux voir ici

 

http://www.bleepingcomputer.com/startups/FLASH32-1716.html

 

Il y a un trojan sur ton pc internat.exe

 

voir ici

http://castlecops.com/o23list-1042.html et

http://www.sophos.com/virusinfo/analyses/trojlydrar.html

 

Bon peut tu faire des scan en lignes voir ici

 

http://www.trendmicro.com/spyware-scan/

http://www.pandasoftware.fr/Activescan/Activescan.html

 

puis telecharge easycleaner ici

 

http://telechargement.zebulon.fr/147-EasyCleaner.html

 

surtout ne pas utiliser la fonction doublon !!

nettoye le registre et les inutiles

 

puis reposte un rapport hijackthis

 

Bon courage A plus !

Modifié par regis56
regis56 Godlike Member

regis56

Posté(e)
Posté(e) (modifié)

Re

 

J'ai encore trouvé un truc louche :

 

Tradexpert2.exe

 

Connait tu ce programme?

 

Il y a aussi

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

 

voir ici

 

http://castlecops.com/o23list-1394.html et

http://www.trendmicro.com/vinfo/virusencyc...BOT.CNT&VSect=T

 

Il faut toujours mettre hijackthis dans son dossier !!!

 

Maintenant attend l'avis d'un expert qui te donnera la démarche a suivre

 

A plus !

Modifié par regis56

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...