supprimer ou que faire ????

Question

bonsoir a tous dois je  a votre avis le supprimer car en plus de ca le spy swepper ma trouve ca et ca revient Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\lionel\Bureau\reserve a lionel\mes conneries\shut\chaleur.Exe - Joke:Win32/Rain -> InfectedScanned============================	Objects: 33141	Directories: 2107	Archives: 1147	Size(Kb): -1236375	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 99+ system monitor found:cdilla+ adware found : instant accessavec 80 tracesmerci de votre aide

balltrap34 · Answer

salutpour instant access- Redémarrer le PC en "mode sans échec" (soit par redemarrage+touche F8 ou par la commande "msconfig" et là vous cochez "Safeboot" dans "BOOT.INI"- Une fois en mode sans échec vous redémarrez, puis "exécuter" et tapez "regedit"... là vous vous faites le chemin suivant : HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run :Instant Access REG_SZ rundll32.exe EGDHTM_1024.dll,InstantAccess et vous supprimez !- Si vous trouvez également le fichier navpmc à cet endroit vous le supprimez également .- Ensuite vous supprimez tous les raccourcis vers "instant access"- Vous effacer le contenu de "Tempory Internet Files"- Videz la "Corbeille"- redémarre en mode normal... ----------et utilise ces deux log si tu ne les a pas spybot et adaware vire tous se qu il trouvent et pense a les mettre a jour    (ici)               http://pageperso.aol.fr/balltrap34/page%20virus.htmla chasse et le balltrap ma vrai passionvoir site perso dans profil

tufs · Answer

salut    he  bien  oui  tu  peux  supprimer  si  ça   revient  desactive  tarestauration   systeme    avant   de  le  supprimer

Someone · Answer

POuffffff tous de chose!! olala!!Bon mec tu utilise les deux progs qu'il t'a recommander et terminé

yoyo · Answer

merci pour vos reponse j'ai eu ca comme rapport sur hijackthis je debute et je ne sais pas ce que cella veut dire merci !!!!!!!!Scan saved at 21:48:52, on 01/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeC:\WINDOWS\sm56hlpr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\TGTSoft\StyleXP\StyleXP.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\DegSoft\GodeZIP\godezip.exeC:\Documents and Settings\lionel\Bureau\Nouveau dossier\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.netscape.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.netscape.com/home/winsearch.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.comR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exeO4 - HKLM\..\Run: [SiSSoundMan] C:\WINDOWS\System32\SoundMan.exeO4 - HKLM\..\Run: [SiSSetCDfmt] C:\WINDOWS\System32\SetCDfmt.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1030.dll,InstantAccessO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05b521c5d76a9887c206/netzip/RdxIE601_fr.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cabO16 - DPF: {FF521631-31DA-48AC-B4E9-390A7694C906} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/1030/EGAUTH_1030_1_212_EN_XP.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{6BFEC93E-AA9D-42C5-BBEA-798B568E1C95}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS2\Services\Tcpip\..\{6BFEC93E-AA9D-42C5-BBEA-798B568E1C95}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\system32\imapi.exeO23 - Service: InCD File System Service - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: StyleXPService - Unknown - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exea veut dire merci !!!!!

balltrap34 · Answer

ont ne tas pas demander de faire un hijack de suite il faut utiliser les deux log avant et surtous faire se que je t ai mis au n°1la chasse et le balltrap ma vrai passionvoir site perso dans profil

tufs · Answer

balltrape  ce  soir  c  est  hard  !

balltrap34 · Answer

deja que je fatigueil ont du mal a suivre se soir lolla chasse et le balltrap ma vrai passionvoir site perso dans profil

yoyo · Answer

bonjour a vous tousslt balletrap 34 et tufsadaware passe : j'ai tout supprime rien n'est revenu spy boot : dso exploit avec 5 entrees correction : revenuj'ai ta route n1 mais je n'ai pas pu aller jusqu'au bout suivHKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run  apres plus rien que dois -je faire merci de votre aide

yoyo · Answer

bonsoir a vous tous je suis tjrs plante t'es la tufs ? help me please

tufs · Answer

salut   c  est  le  post  de  balltrappe mais  chez  toi  tout  va  bien  maintenant   pour  dso  ne  t  inquiete  pas  c  est  un      bug  de  spybot   tout  le  monde  a  le  meme  problem

tufs · Answer

mais  la  suite et  marqueeRun :Instant Access REG_SZ rundll32.exe EGDHTM_1024.dll,InstantAccess et vous supprimez !

yoyo · Answer

slt tufs pour le spy bot ok je viens de lire un truc la dessus pour la suite du dossier run je n'ai pas le chemin que tu m'indiqueset tiens je viens de scanne ca maintenanta² ReportNom du fichier Diagnose C:\WINDOWS\system32\msklive.dll TrojanSpy.Win32.Mslagent de plus j'ai tjrs le:\Documents and Settings\lionel\Bureau\reserve a lionel\mes conneries\shut\chaleur.Exe - Joke:Win32/Rain -> Infected qu'en penses-tu ?

tufs · Answer

re  est  ce  que  tu  as  un  anti  virus  a  jour   je  prefere  que  tu  me donne  le  chemin  que  t  indique   l  anti  virus  apres  le  scanne  mais  lerapport    ou  alors  de  ravantivirus

yoyo · Answer

tufs je desespere + je fais d'analyse + je detectesj'ai des traces ds le spy sweeper adaware aussi j'ai l'impression que c'est porte ouverte tu peux me dire par ou il faut que je commence tufs stpj'ai nav 2004 + security je me demande s'ils st bien en fonction merci de ton aide ou de votre aide merci.......................

tufs · Answer

du  calme  met  toi  en  mode  sans  echec   f5  ou  f8  au demarrage  du  pc    et  scanne  avec  un  anti  virus  et  supprime   si  persiste   colle  moi  le  chemin   que  t  indique    ton  anti  virus

yoyo · Answer

nav 2004 n'a rien detecte

tufs · Answer

toujours  en  mode  sans  echec  tu  utilise  tes  3  anti  spyware   ettu  scannec  est  deja  tres  bien  que  norton  a  rien  trouver   et  puis  j  espere  que  tu  utilise  un  firewallpour  info  telecharge  çahttp://www.emsisoft.net/fr/software/free/et  tu  scanne  de  la  meme  maniere  et  apres  tu  me  colle  le  rapport   hijackthis   cool  prends  ton  temps   on  va  reussire  a  petitpas

yoyo · Answer

j'etais repartiscanneresultat:adawareC:\WINDOWS\system32\msklive.dll TrojanSpy.Win32.Mslagentque j'ai supprimeje tecolle le log de a2 :Ad-Aware SE Build 1.05Fichier Log créé le:lundi 3 janvier 2005 23:57:11Created with Ad-Aware SE Personal, free for private use.Utilise le fichier de définitions:SE1R24 29.12.2004»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Références détectées pendant l'analyse:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»MRU List(Index TAC:0):12 Total des référencesTracking Cookie(Index TAC:3):2 Total des références»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Chercher les entrées à risque négligeableSet : Mode sécurisé (toujours demander confirmation)Set : Analyser les processus actifsSet : Analyser le registreSet : Analyse Profonde du registreSet : Analyser dans mes Favoris IE les URLs banniesSet : Analyser mes fichiers hôteExtended Ad-Aware SE Settings===========================Set : Décharger les processus reconnus & modules pendant l'analyseSet : Analyser tous les utilisateurs dans le registre au lieu de seulement l'utilisateur actuelSet : Toujours essayer de décharger les modules avant suppressionSet : Pendant la suppression, décharger l'explorateur si nécessaireSet : Laisser Windows supprimer les fichiers utilisés au prochain redémarrageSet : Supprimer les objets en quarantaine après restaurationSet : Inclure les paramètres ad-aware basiques dans le logSet : Inclure les paramètres additionnels d'Ad-Aware dans le logSet : Inclure un résumé de référence dans le logSet : Lire un son à la fin de l'analyse si l'analyse a détecté des objets critiques03-01-2005 23:57:11 - Analyse démarrée. (mode Intelligent)Listing des processus lancés»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]    FilePath           : \SystemRoot\System32\    ProcessID          : 148    ThreadCreationTime : 03-01-2005 22:55:40    BasePriority       : Normal#:2 [csrss.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 196    ThreadCreationTime : 03-01-2005 22:55:47    BasePriority       : Normal#:3 [winlogon.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 220    ThreadCreationTime : 03-01-2005 22:55:48    BasePriority       : High#:4 [services.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 264    ThreadCreationTime : 03-01-2005 22:55:52    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Applications Services et Contrôleur    InternalName       : services.exe    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : services.exe#:5 [lsass.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 276    ThreadCreationTime : 03-01-2005 22:55:52    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : LSA Shell (Export Version)    InternalName       : lsass.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : lsass.exe#:6 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 432    ThreadCreationTime : 03-01-2005 22:55:55    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:7 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 488    ThreadCreationTime : 03-01-2005 22:55:56    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:8 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 544    ThreadCreationTime : 03-01-2005 22:55:57    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:9 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 756    ThreadCreationTime : 03-01-2005 22:56:05    BasePriority       : Normal    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:10 [ad-aware.exe]    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\    ProcessID          : 880    ThreadCreationTime : 03-01-2005 22:57:00    BasePriority       : Normal    FileVersion        : 6.2.0.206    ProductVersion     : VI.Second Edition    ProductName        : Lavasoft Ad-Aware SE    CompanyName        : Lavasoft Sweden    FileDescription    : Ad-Aware SE Core application    InternalName       : Ad-Aware.exe    LegalCopyright     : Copyright © Lavasoft Sweden    OriginalFilename   : Ad-Aware.exe    Comments           : All Rights ReservedRésultats Analyse Mémoire:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 0Analyse du registre lancée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats Analyse du Registre:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 0Analyse profonde du registre lancée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats Analyse Profonde du Registre:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 0Analyse des cookies de Tracking démarré»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Objet Reconnu!    Type               : IECache Entry    Donnée             : lionel@www.smartadserver[1].txt    Catégorie          : Data Miner    Commentaire        : Hits:3    Valeur             : Cookie:lionel@www.smartadserver.com/    Expires            : 29-12-2024 20:43:36    LastSync           : Hits:3    UseCount           : 0    Hits               : 3 Tracking Cookie Objet Reconnu!    Type               : IECache Entry    Donnée             : lionel@estat[1].txt    Catégorie          : Data Miner    Commentaire        : Hits:1    Valeur             : Cookie:lionel@estat.com/    Expires            : 01-01-2015 20:42:12    LastSync           : Hits:1    UseCount           : 0    Hits               : 1Résultats Analyse des cookies de Tracking:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 2Objets trouvés jusque là: 2Analyse profonde et examen des fichiers...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats Analyse de disque pour C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 2Résultats Analyse de disque pour C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 2Résultats Analyse de disque pour C:\DOCUME~1\lionel\LOCALS~1\Temp\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 2Analyse des fichiers hôte......Emplacement Fichier Hôte:"C:\WINDOWS\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats Analyses des fichiers hôte»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»1 entrées analyséesNouveaux objets critiques:0Objets trouvés jusque là: 2 MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\windows\currentversion\explorer\runmru    Description        : mru list for items opened in start | run MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru    Description        : list of recently saved files, stored according to file extension MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru    Description        : list of recent programs opened MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\windows\currentversion\explorer\recentdocs    Description        : list of recent documents opened MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\mediaplayer\player\recentfilelist    Description        : list of recently used files in microsoft windows media player MRU List Objet Reconnu!    Emplacement:       : software\microsoft\directdraw\mostrecentapplication    Description        : most recent application to use microsoft directdraw MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\mediaplayer\preferences    Description        : last playlist index loaded in microsoft windows media player MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\windows\currentversion\applets\regedit    Description        : last key accessed using the microsoft registry editor MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\mediaplayer\medialibraryui    Description        : last selected node in the microsoft windows media player media library MRU List Objet Reconnu!    Emplacement:       : S-1-5-21-2052111302-842925246-1060284298-1003\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk  MRU List Objet Reconnu!    Emplacement:       : C:\Documents and Settings\lionel\recent    Description        : list of recently opened documentsEffectue une analyse conditionnelle...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultats Analyse Conditionnelle»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouveaux objets critiques: 0Objets trouvés jusque là: 1423:58:37 Analyse terminéeRésumé de cette Analyse»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Temps total d'analyse:00:01:26.184Objets analysés:56060Objets identifiés:2Objets ignorés:0Nouveaux objets critiques:2oups je vais repartir faire un spybot et sweepermerci encore

tufs · Answer

et  pour    le  lien que je  t  ai  donner  c  est  bon

yoyo · Answer

oui tufs j'ai scanne avec a2 qui m'a trouve le trojan que j'ai supprime spy bot okspy sweeper ok il faut qu j'aille  pioncer je me leve  a 6h je te remercie a demain soirScan saved at 01:13:05, on 04/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeC:\WINDOWS\sm56hlpr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\Program Files\TGTSoft\StyleXP\StyleXP.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\lionel\Mes documents\lionelde-luca\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.netscape.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.netscape.com/home/winsearch.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.netscape.com/home/winsearch200.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.netscape.com/home/winsearch.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.netscape.comR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.netscape.com/keyword/%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exeO4 - HKLM\..\Run: [SiSSoundMan] C:\WINDOWS\System32\SoundMan.exeO4 - HKLM\..\Run: [SiSSetCDfmt] C:\WINDOWS\System32\SetCDfmt.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05b521c5d76a9887c206/netzip/RdxIE601_fr.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cabO16 - DPF: {FF521631-31DA-48AC-B4E9-390A7694C906} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/1030/EGAUTH_1030_1_212_EN_XP.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{6BFEC93E-AA9D-42C5-BBEA-798B568E1C95}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS2\Services\Tcpip\..\{6BFEC93E-AA9D-42C5-BBEA-798B568E1C95}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\system32\imapi.exeO23 - Service: InCD File System Service - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: StyleXPService - Unknown - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exemerci encore

tufs · Answer

c  est  bon  tout  et  clean   apparament  grace   a2  free  qui  a supprimer  le  trojans   maitenant   fait   gaffe   de  pas  choper  de  nouveaux  problem  allez   bonne  annee

yoyo · Answer

merci de ton aide oulah je suis a la bourre ,qdonc j'ai norton 2004 + security me conseilles-tu autre chose ?et encore merci

tufs · Answer

re oui garde tout les utilitaires que ta telecharger
ad aware
spybot
a2 free
hijacthis
et surtout un firewall
et n hesite pas a proceder des scannes regulierement
windows update de temps en temps ça fait pas de mal
et ton anti virus toujours a jour

yoyo · Answer

encore merci de ton aide .....................
j'ai mis la version 30j de zone alarme
j' ai l'intention d'accheterun dd de 80ga que me conseilles-tu pour l'installer ?
j'ai la mule de brancher je pense que mes prbs viennent de la lors du rajout du dd me conseillens-tu de la desinstaller ? merci

yoyo · Answer

tiens je croyais en avoir terminerscan ravC:\System Volume Information\_restore{D1D5194E-4263-42D9-91C7-94B8A6180324}\RP5\A0000112.Exe - Joke:Win32/Rain -> Infected

tufs · Answer

oui il et planquer dans ta restauration system il faut d abord
desactiver ta restauration system et proceder aux different scanne
et seulement apres tu reactive ta restauration system
**C:\System Volume Information\_restore <<

yoyo · Answer

ecoute tout a l'air clean je te remercie tout particulierement
je ne connaissais pas le site mais il est tres efficace continuer comme ca les gars la solidarite c'est tres important ds ce monde de brute..............................................

Supprimer ou que faire ???? - Page 2

Discussions similaires

Newsletters